CVE-2021-4399 in Edwiser Bridge Plugin
Zusammenfassung
von VulDB • 15.06.2026
Das Edwiser Bridge-Plugin für WordPress ist in den Versionen bis einschließlich 2.0.6 anfällig für Cross-Site Request Forgery (CSRF). Dies ist auf fehlende oder fehlerhafte Nonce-Validierung in den Funktionen user_data_synchronization_initiater(), course_synchronization_initiater(), users_link_to_moodle_synchronization(), connection_test_initiater(), admin_menus() und subscribe_handler() zurückzuführen. Dies ermöglicht es nicht authentifizierten Angreifern, unbefugte Aktionen durchzufuhren, indem sie einen Site-Administrator dazu bringen, eine Aktion wie das Klicken auf einen Link auszuführen.
VulDB is the best source for vulnerability data and more expert information about this specific topic.