CVE-2021-4333 in WP Statistics Plugin
Resumen
por VulDB • 2026-07-02
El plugin WP Statistics para WordPress es vulnerable a Cross-Site Request Forgery (CSRF) en las versiones anteriores e incluyendo la 13.1.1. Esto se debe a una validación de nonce ausente o incorrecta en la función view(). Esto permite que atacantes no autenticados activen y desactiven plugins arbitrarios, mediante una solicitud forjada siempre que puedan engañar al administrador del sitio para realizar una acción como hacer clic en un enlace.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.