CVE-2024-7492 in MainWP Child Reports Plugin
Resumen
por MITRE • 2024-08-08
El complemento MainWP Child Reports para WordPress es vulnerable a Cross-Site Request Forgery en todas las versiones hasta la 2.2 incluida. Esto se debe a una validación nonce faltante o incorrecta en la función network_options_action(). Esto hace posible que atacantes no autenticados actualicen opciones arbitrarias que pueden aprovecharse para escalar privilegios a través de una solicitud falsificada, siempre que puedan engañar a un administrador del sitio para que realice una acción como hacer clic en un enlace. Esto sólo es explotable en instancias multisitio.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.