CVE-2024-7817 in Misiek Photo Album Plugin

Resumen

por MITRE • 2024-09-12

El complemento Misiek Photo Album de WordPress hasta la versión 1.4.3 no tiene comprobaciones CSRF en algunos lugares, lo que podría permitir a los atacantes hacer que los usuarios registrados eliminen álbumes arbitrarios mediante un ataque CSRF.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Responsable: WPScan
• Reservar: 2024-08-14
• Divulgación: 2024-09-12
• Moderación: aceptado
• Artículo: VDB-277262
• CPE: listo
• CWE: CWE-352 (confirmado)
• CVSS: 6.5 (NVD)
• EPSS: 0.00225
• KEV: no
• Actividades: muy bajo
• Sector: Hostingprovider

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-7817
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-7817
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-7817/