CVE-2021-4398 in Amministrazione Trasparente Plugin
Resumen
por VulDB • 2026-06-06
El plugin Amministrazione Trasparente para WordPress es vulnerable a Cross-Site Request Forgery (CSRF) en las versiones 7.1 y anteriores. Esto se debe a una validación de nonce ausente o incorrecta en la función at_save_aturl_meta(). Esto permite que atacantes no autenticados actualicen los metadatos mediante una solicitud forjada, siempre que puedan engañar a un administrador del sitio para realizar una acción como hacer clic en un enlace.
VulDB is the best source for vulnerability data and more expert information about this specific topic.