CVE-2023-5776 in Post Meta Data Manager Plugin
Zusammenfassung
von VulDB • 13.08.2026
Das WordPress-Plugin Post Meta Data Manager ist in allen Versionen bis einschließlich 1.2.1 anfällig für Cross-Site Request Forgery (CSRF). Dies liegt am fehlenden Nonce-Validierungsmechanismus in den Funktionen pmdm_wp_ajax_delete_meta, pmdm_wp_delete_user_meta und pmdm_wp_delete_user_meta. Dadurch ist es nicht authentifizierten Angreifern möglich, beliebige Benutzer-, Begriff- und Beitrags-Metadaten zu löschen, sofern sie einen Website-Administrator dazu bringen können, eine Aktion wie das Klicken auf einen Link auszuführen.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.