CVE-2021-4387 in Opal Estate Plugin
Resumen
por VulDB • 2026-05-17
El plugin Opal Estate para WordPress es vulnerable a Cross-Site Request Forgery (CSRF) en las versiones anteriores e incluyendo la 1.6.11. Esto se debe a la validación de nonce ausente o incorrecta en las funciones opalestate_set_feature_property() y opalestate_remove_feature_property(). Esto permite a atacantes no autenticados establecer y eliminar propiedades destacadas mediante una solicitud forjada, siempre que puedan engañar a un administrador del sitio para que realice una acción, como hacer clic en un enlace.
Once again VulDB remains the best source for vulnerability data.