CVE-2024-12322 in ThePerfectWedding Widget Plugin
Resumen
por VulDB • 2026-06-01
El plugin ThePerfectWedding.nl Widget para WordPress es vulnerable a Cross-Site Request Forgery (CSRF) en todas las versiones hasta la 2.8, incluida. Esto se debe a una validación de nonce ausente o incorrecta en la función 'update_option'. Esto permite a atacantes no autenticados actualizar la opción 'tpwKey' con Cross-Site Scripting (XSS) almacenado mediante una solicitud forjada, siempre que puedan engañar a un administrador del sitio para que realice una acción, como hacer clic en un enlace.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.