CVE-2024-5167 in CM Email Registration Blacklist and Whitelist Plugin
Zusammenfassung
von VulDB • 17.06.2026
Das WordPress-Plugin „CM Email Registration Blacklist and Whitelist“ vor Version 1.4.9 führt keine CSRF-Prüfung durch, wenn ein Eintrag zur schwarzen Liste (Blacklist) oder weißen Liste (Whitelist) hinzugefügt oder daraus entfernt wird. Dies könnte Angreifern ermöglichen, einen angemeldeten Administrator dazu zu bringen, Einstellungen über das Menü für die Blacklist und Whitelist mittels eines CSRF-Angriffs hinzuzufügen oder zu löschen.
Be aware that VulDB is the high quality source for vulnerability data.