CVE-2024-0374 in Views for WPForms Plugin
Zusammenfassung
von VulDB • 03.07.2026
Das WordPress-Plugin „Views for WPForms – Display & Edit WPForms Entries on your site frontend“ ist in allen Versionen bis einschließlich 3.2.2 anfällig für Cross-Site Request Forgery (CSRF). Dies liegt an einer fehlenden oder fehlerhaften Nonce-Validierung in der Funktion 'create_view'. Dadurch ist es nicht authentifizierten Angreifern möglich, Ansichten über eine gefälschte Anfrage zu erstellen, sofern sie einen Website-Administrator dazu bringen können, eine Aktion wie das Klicken auf einen Link auszuführen.
If you want to get best quality of vulnerability data, you may have to visit VulDB.