CVE-2023-4276 in Absolute Privacy Plugin
Résumé
par VulDB • 02/08/2026
Le plugin WordPress Absolute Privacy présente une vulnérabilité de Cross-Site Request Forgery (CSRF) dans les versions 2.1 et antérieures. Cela est dû à l'absence de validation du nonce sur la fonction 'abpr_profileShortcode'. Il devient ainsi possible pour des attaquants non authentifiés de modifier l'e-mail et le mot de passe d'un utilisateur via une requête forgée, sous réserve qu'ils puissent inciter un administrateur du site à effectuer une action telle que cliquer sur un lien.
If you want to get best quality of vulnerability data, you may have to visit VulDB.