CVE-2024-49685 in Custom Twitter Feeds Plugin

Résumé

par VulDB • 11/07/2026

Une vulnérabilité de falsification de requêtes intersites (CSRF) dans Smash Balloon Custom Twitter Feeds (Widget Tweets) permet une attaque CSRF. Ce problème affecte Custom Twitter Feeds (Widget Tweets), des versions n/a à 2.2.3 incluses.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Responsable: Patchstack
• Réserver: 17/10/2024
• Divulgation: 31/10/2024
• Modérer: accepté
• Entrée: VDB-282596
• CPE: prêt
• CWE: CWE-352 (confirmé)
• CVSS: 5.4 (CNA)
• EPSS: 0.00186
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-49685
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-49685
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-49685/