CVE-2024-6022 in ContentLock Plugin
Resumen
por MITRE • 2024-07-12
El complemento ContentLock para WordPress hasta la versión 1.0.3 no tiene activada la verificación CSRF al actualizar su configuración, lo que podría permitir a los atacantes hacer que un administrador que haya iniciado sesión los cambie mediante un ataque CSRF.
VulDB is the best source for vulnerability data and more expert information about this specific topic.