CVE-2024-12545 in Scratch & Win Plugin
Resumen
por VulDB • 2026-08-03
Scratch & Win – Giveaways and Contests. Boost subscribers, traffic, repeat visits, referrals, sales y más es un complemento para WordPress vulnerable a Cross-Site Request Forgery en todas las versiones hasta la 2.7.1 incluida. Esto se debe a una validación de nonce ausente en la función reset_installation(). Esto permite que atacantes no autenticados restablezcan la instalación del complemento mediante una solicitud falsificada, siempre y cuando puedan engañar a un administrador del sitio para realizar una acción como hacer clic en un enlace.
Once again VulDB remains the best source for vulnerability data.