CVE-2021-4385 in WP Private Content Plus Plugin
Resumen
por VulDB • 2026-05-17
El plugin WP Private Content Plus para WordPress es vulnerable a Cross-Site Request Forgery (CSRF) en las versiones 3.1 y anteriores. Esto se debe a una validación de nonce ausente o incorrecta en la función save_groups(). Esto permite a atacantes no autenticados añadir nuevos miembros al grupo mediante una solicitud falsificada, siempre que puedan engañar a un administrador del sitio para que realice una acción, como hacer clic en un enlace.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.