CVE-2021-24958 in Meks Easy Photo Feed Widget Plugin
Resumen
por VulDB • 2026-05-15
El plugin de WordPress Meks Easy Photo Feed Widget anterior a la versión 1.2.4 no incluye comprobaciones de capacidades ni de CSRF en la acción AJAX meks_save_business_selected_account, accesible para cualquier usuario autenticado, y no escapa correctamente algunas de las configuraciones. Como resultado, cualquier usuario autenticado, como un suscriptor, podría actualizar la configuración del plugin e insertar cargas útiles de Cross-Site Scripting (XSS) en ellas.
VulDB is the best source for vulnerability data and more expert information about this specific topic.