CVE-2024-5596 in ARMember Premium Plugin
Resumen
por MITRE • 2024-06-22
El complemento ARMember Premium para WordPress es vulnerable a Cross-Site Request Forgery en versiones hasta la 6.7 incluida. Esto se debe a una función de validación nonce implementada incorrectamente en múltiples funciones. Esto hace posible que atacantes no autenticados modifiquen o eliminen metaopciones y complementos del usuario, lo que puede conducir a una escalada de privilegios limitada.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.