CVE-2023-27435

ALTO 8.8CVE-2023-27435 · Published 03/10/2023 · updated 17/06/2026

In breve

CVE-2023-27435 è una vulnerabilità ALTO (CVSS 8.8) che riguarda http auth (yasglobal).
Probabilità di sfruttamento nei prossimi 30 giorni (EPSS): 0.23%, superiore al 14.1% delle vulnerabilità.
Correzione: aggiornare a 1.0.0 o successiva.

Package	Affected versions	Patched versions
http auth yasglobal	`< 1.0.0`	`1.0.0`

Cross-Site Request Forgery (CSRF) vulnerability in Sami Ahmed Siddiqui HTTP Auth plugin <= 0.3.2 versions.

Running one of these products? Scan your site to see whether it exposes a vulnerable version.