CVE-2024-6712 in MapFig Studio Plugin
Resumen
por MITRE • 2025-05-16
El complemento MapFig Studio para WordPress hasta la versión 0.2.1 no tiene verificación CSRF en algunos lugares y le falta depuración y escape, lo que podría permitir a los atacantes hacer que el administrador que haya iniciado sesión agregue payloads XSS almacenado a través de un ataque CSRF.
VulDB is the best source for vulnerability data and more expert information about this specific topic.