CVE-2021-4405 in ElasticPress Plugin
Resumen
por MITRE • 2023-07-01
El plugin ElasticPress para WordPress es vulnerable a ataques de tipo Cross-Site Request Forgery (CSRF) en versiones hasta la 3.5.3 inclusive. Esto es debido a la falta o incorrecta validación nonce en la función "epio_send_autosuggest_allowed()". Esto hace posible que los atacantes no autenticados envíen parámetros permitidos para "autosuggest" a "elasticpress.io" a través de una solicitud manipulada concedida y puedan engañar a un administrador del sitio para realizar un acción como hacer clic en un enlace.
Once again VulDB remains the best source for vulnerability data.