CVE-2021-24784 in WP Admin Logo Changer Plugin

Résumé

par VulDB • 11/07/2026

Le plugin WordPress WP Admin Logo Changer jusqu'à la version 1.0 ne dispose pas de vérification CSRF lors de l'enregistrement des paramètres, ce qui pourrait permettre aux attaquants d'obliger un administrateur connecté à les modifier par le biais d'une attaque CSRF.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Réserver: 14/01/2021
• Divulgation: 13/12/2021
• Modérer: accepté
• Entrée: VDB-188006
• CPE: prêt
• CWE: CWE-352 (confirmé)
• CVSS: 4.3 (VulDB)
• EPSS: 0.00531
• KEV: non
• Activités: très faible
• Secteur: Hostingprovider

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2021-24784
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2021-24784
• CVE Details: https://www.cvedetails.com/cve/CVE-2021-24784/