CVE-2023-4276 in Absolute Privacy Plugin
Resumen
por MITRE • 2023-08-10
El plugin Absolute Privacy para WordPress es vulnerable a Cross-Site Request Forgery (CSRF) en versiones hasta la 2.1 inclusive. Esto se debe a la falta de validación nonce en la función "abpr_profileShortcode". Esto hace posible que los atacantes no autenticados cambien el correo electrónico y la contraseña del usuario, a través de una solicitud manipulada concedida, y puedan engañar a un administrador del sitio para realizar una acción como hacer hacer clic en un enlace.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.