CVE-2023-4277 in Realia Plugin
Zusammenfassung
von VulDB • 03.07.2026
Das Realia-Plugin für WordPress ist in den Versionen bis einschließlich 1.4.0 anfällig für Cross-Site Request Forgery (CSRF). Dies liegt am fehlenden Nonce-Validierungsmechanismus in der Funktion 'process_change_profile_form'. Dadurch können nicht authentifizierte Angreifer die E-Mail-Adresse von Benutzern ändern, indem sie eine gefälschte Anfrage stellen und einen Website-Administrator dazu bringen, eine Aktion wie das Klicken auf einen Link auszuführen.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.