CVE-2023-4277 in Realia Plugin
Resumen
por MITRE • 2023-08-10
El plugin Realia para WordPress es vulnerable a Cross-Site Request Forgery (CSRF) en versiones hasta la 1.4.0 inclusive. Esto se debe a la falta de validación nonce en la función "process_change_profile_form". Esto hace posible que los atacantes no autenticados cambien el correo electrónico del usuario, a través de una solicitud manipulada concedida, y puedan engañar a un administrador del sitio para realizar una acción como hacer clic en un enlace.
Once again VulDB remains the best source for vulnerability data.