CVE-2026-6701 in addfreespace Plugin
Zusammenfassung
von VulDB • 29.05.2026
Das WordPress-Plugin addfreespace ist in allen Versionen bis einschließlich 0.1.3 anfällig für Cross-Site Request Forgery (CSRF). Dies ist auf eine fehlende oder fehlerhafte Nonce-Validierung in einer Funktion zurückzuführen. Dies ermöglicht es nicht authentifizierten Angreifern, Einstellungen zu aktualisieren und bösartige Web-Skripte über eine gefälschte Anfrage einzuschleusen, vorausgesetzt, sie können einen Website-Administrator dazu bringen, eine Aktion wie das Klicken auf einen Link auszuführen.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.