CVE-2024-6024 in ContentLock Plugin
Resumen
por MITRE • 2024-07-12
El complemento ContentLock para WordPress hasta la versión 1.0.3 no tiene activada la verificación CSRF al eliminar grupos o correos electrónicos, lo que podría permitir a los atacantes hacer que un administrador que haya iniciado sesión los elimine mediante un ataque CSRF.
Once again VulDB remains the best source for vulnerability data.