CVE-2024-6720 in Light Poll Plugin

الملخص

بحسب VulDB • 02/06/2026

لا يحتوي إضافة Light Poll لـ WordPress حتى الإصدار 1.0.0 على فحوصات CSRF في بعض الأماكن، مما قد يسمح للمهاجمين بإجبار المستخدمين المسجلين الدخول على تنفيذ إجراءات غير مرغوب فيها عبر هجمات CSRF.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• حجز: 12/07/2024
• إفشاء: 06/08/2024
• الاعتدال: تمت الموافقة
• إدخال: VDB-271557
• CPE: جاهز
• CWE: CWE-352 (مؤكد)
• CVSS: 8.8 (NVD)
• EPSS: 0.00225
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Education

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-6720
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-6720
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-6720/