CVE-2024-5287 in wp-affiliate-platform Plugin

Resumen

por MITRE • 2024-07-13

El complemento wp-affiliate-platform de WordPress anterior a 6.5.1 no tiene activada la verificación CSRF al actualizar su configuración, lo que podría permitir a los atacantes hacer que un usuario que haya iniciado sesión los cambie mediante un ataque CSRF.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Responsable: WPScan
• Reservar: 2024-05-23
• Divulgación: 2024-07-13
• Moderación: aceptado
• Artículo: VDB-271433
• CPE: listo
• CWE: CWE-352 (confirmado)
• CVSS: 4.3 (VulDB)
• EPSS: 0.00211
• KEV: no
• Actividades: muy bajo
• Sector: Transportation, Telecommunication

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-5287
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-5287
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-5287/