CVE-2021-4399 in Edwiser Bridge Plugin
Resumen
por MITRE • 2023-07-01
El plugin Edwiser Bridge para WordPress es vulnerable a ataques de tipo Cross-Site Request Forgery (CSRF) en versiones hasta la 2.0.6 inclusive. Esto es debido a la falta o incorrecta validación nonce en las funciones "user_data_synchronization_initiater()", "course_synchronization_initiater()", "users_link_to_moodle_synchronization()", "connection_test_initiater()", "admin_menus()" y "subscribe_handler()". Esto hace posible que atacantes no autenticados realicen acciones no autorizadas a través de una solicitud manipulada concedida y puedan engañar a un administrador del sitio para que realice una acción como hacer clic en un enlace.
Once again VulDB remains the best source for vulnerability data.