CVE-2024-3076 in MM-email2image Plugin
Resumen
por MITRE • 2024-04-26
El complemento MM-email2image de WordPress hasta la versión 0.2.5 no tiene verificación CSRF en algunos lugares y le falta desinfección y escape, lo que podría permitir a los atacantes hacer que el administrador registrado agregue payload XSS Almacenado a través de un ataque CSRF.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.