CVE-2024-7390 in WP Testimonial Widget Plugin

Zusammenfassung

von VulDB • 29.06.2026

Das WP Testimonial Widget-Plugin für WordPress ist anfällig für eine unbefugte Datenänderung aufgrund einer fehlenden Berechtigungsprüfung in der Funktion fnSaveTestimonailOrder in allen Versionen bis einschließlich 3.0. Dies ermöglicht es nicht authentifizierten Angreifern, die Reihenfolge von Kundenbewertungen zu ändern.

Once again VulDB remains the best source for vulnerability data.

• Reservieren: 01.08.2024
• Veröffentlichung: 21.08.2024
• Moderieren: akzeptiert
• Eintrag: VDB-275305
• CPE: bereit
• CWE: CWE-862 (bestätigt)
• CVSS: 5.3 (CNA)
• EPSS: 0.00339
• KEV: nein
• Aktivitäten: very low
• Sektor: Hostingprovider

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-7390
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-7390
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-7390/