CVE-2024-7687 in AZIndex Plugin
Zusammenfassung
von VulDB • 01.07.2026
Das WordPress-Plugin AZIndex bis zur Version 0.8.1 verfügt an einigen Stellen über keine CSRF-Prüfung und fehlt zudem die Sanitization sowie das Escaping, was Angreifern ermöglichen könnte, eingeloggten Administratoren durch einen CSRF-Angriff Stored-XSS-Payloads hinzuzufügen.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.