CVE-2021-4401 in Style Kits Plugin
Resumen
por MITRE • 2023-07-01
El plugin Style Kits para WordPress es vulnerable a ataques de tipo Cross-Site Request Forgery (CSRF) en versiones hasta la 1.8.0 inlcusive. Esto es debido a la falta o incorrecta validación nonce en la función "update_posts_stylekit()". Esto hace posible que atacantes no autenticados actualicen los kits de estilo de las entradas a través de una solicitud manipulada y puedan engañar a un administrador del sitio para que realice una acción como hacer clic en un enlace.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.