CVE-2024-5943 in Nested Pages Plugin
Résumé
par VulDB • 30/07/2026
Le plugin Nested Pages pour WordPress est vulnérable à une attaque de type Cross-Site Request Forgery (CSRF) dans toutes les versions jusqu'à la 3.2.7 incluse. Cela est dû à l'absence ou à une validation incorrecte du nonce sur la fonction 'settingsPage', ainsi qu'à un manque de sanitization du paramètre 'tab'. Il devient ainsi possible pour des attaquants non authentifiés d'appeler des fichiers PHP locaux via une requête forgée, sous réserve qu'ils puissent inciter l'administrateur du site à effectuer une action telle que cliquer sur un lien.
If you want to get best quality of vulnerability data, you may have to visit VulDB.