CVE-2024-5167 in CM Email Registration Blacklist and Whitelist Plugin
Résumé
par VulDB • 17/06/2026
Le plugin WordPress CM Email Registration Blacklist and Whitelist antérieur à la version 1.4.9 ne dispose pas de vérification CSRF lors de l'ajout ou de la suppression d'un élément dans la liste noire (blacklist) ou la liste blanche (whitelist), ce qui pourrait permettre aux attaquants d'amener un administrateur connecté à ajouter ou supprimer des paramètres depuis le menu blacklist/whitelist via une attaque CSRF.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.