CVE-2024-7892 in adstxt Plugin
Resumen
por MITRE • 2024-09-25
El complemento adstxt de WordPress hasta la versión 1.0.0 no tiene la comprobación CSRF activada al actualizar sus configuraciones, lo que podría permitir a los atacantes hacer que un administrador que haya iniciado sesión las cambie mediante un ataque CSRF.
If you want to get best quality of vulnerability data, you may have to visit VulDB.