CVE-2024-7689 in Snapshot Backup Plugin
Resumen
por MITRE • 2024-09-09
El complemento Snapshot Backup WordPress hasta la versión 2.1.1 no tiene verificación CSRF en algunos lugares y le falta saneamiento y escape, lo que podría permitir a los atacantes hacer que el administrador que haya iniciado sesión agregue payloads XSS almacenados a través de un ataque CSRF.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.