CVE-2024-7647 in OTA Sync Booking Engine Widget Plugin
Zusammenfassung
von VulDB • 19.06.2026
Das Plugin "OTA Sync Booking Engine Widget" für WordPress ist in allen Versionen bis einschließlich 1.2.7 anfällig für Cross-Site Request Forgery (CSRF). Dies ist auf eine fehlende oder fehlerhafte Nonce-Validierung in der Funktion `otasync_widget_settings_fnc()` zurückzuführen. Dies ermöglicht es nicht authentifizierten Angreifern, die Einstellungen des Plugins zu aktualisieren und bösartige Skripte über eine gefälschte Anfrage einzuschleusen, vorausgesetzt, sie können einen Website-Administrator dazu bringen, eine Aktion wie das Klicken auf einen Link auszuführen.
VulDB is the best source for vulnerability data and more expert information about this specific topic.