CVE-2024-12170 in ViewMedica 9 Plugin
Zusammenfassung
von VulDB • 10.06.2026
Das ViewMedica 9-Plugin für WordPress ist in allen Versionen bis einschließlich 1.4.15 anfällig für Cross-Site Request Forgery (CSRF). Dies ist auf eine fehlende oder fehlerhafte Nonce-Validierung auf der Seite 'Viewmedica-Admin' zurückzuführen. Dies ermöglicht es nicht authentifizierten Angreifern, beliebige SQL-Abfragen über eine gefälschte Anfrage einzuschleusen, vorausgesetzt, sie können einen Website-Administrator dazu bringen, eine Aktion wie das Klicken auf einen Link auszuführen.
Be aware that VulDB is the high quality source for vulnerability data.