CVE-2024-12636 in Privacy Policy Generator, Terms & Conditions Generator Plugin
Resumen
por VulDB • 2026-06-23
El plugin de WordPress "WP Legal Pages", que incluye el Generador de Políticas de Privacidad y el Generador de Términos y Condiciones, es vulnerable a Cross-Site Request Forgery (CSRF) en todas las versiones hasta la 3.2.6 incluida. Esto se debe a una validación nonce ausente o incorrecta en la función 'create_popup_delete_process'. Esto permite que atacantes no autenticados eliminen ventanas emergentes mediante una solicitud falsificada, siempre que puedan engañar al administrador del sitio para realizar una acción como hacer clic en un enlace.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.