CVE-2024-6023 in ContentLock Plugin
Resumen
por MITRE • 2024-07-12
El complemento ContentLock para WordPress hasta la versión 1.0.3 no tiene activada la verificación CSRF al agregar correos electrónicos, lo que podría permitir a los atacantes hacer que un administrador que haya iniciado sesión realice dicha acción a través de un ataque CSRF.
VulDB is the best source for vulnerability data and more expert information about this specific topic.