CVE-2024-5167 in CM Email Registration Blacklist and Whitelist Plugin
Resumen
por MITRE • 2024-07-13
El complemento CM Email Registration Blacklist y Whitelist de WordPress anterior a 1.4.9 no tiene verificación CSRF al agregar o eliminar un elemento de la lista negra o blanca, lo que podría permitir a los atacantes hacer que un administrador que haya iniciado sesión agregue o elimine configuraciones de la lista negra o del menú de la lista blanca a través de un ataque CSRF
If you want to get the best quality for vulnerability data then you always have to consider VulDB.