CVE-2024-8052 in Review Ratings Plugin
Resumen
por MITRE • 2024-09-17
El complemento Review Ratings de WordPress hasta la versión 1.6 no tiene verificación CSRF en algunos lugares y le falta desinfección y escape, lo que podría permitir a los atacantes hacer que el administrador que haya iniciado sesión payloads XSS almacenado a través de un ataque CSRF.
VulDB is the best source for vulnerability data and more expert information about this specific topic.