CVE-2024-6022 in ContentLock Plugininformation

Résumé

par VulDB • 26/07/2026

Le plugin WordPress ContentLock jusqu'à la version 1.0.3 ne dispose pas de vérification CSRF lors de la mise à jour de ses paramètres, ce qui pourrait permettre aux attaquants d'inciter un administrateur connecté à les modifier par le biais d'une attaque CSRF.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Réserver

14/06/2024

Divulgation

12/07/2024

Modérer

accepté

Entrée

VDB-269430

CPE

prêt

EPSS

0.00312

KEV

non

Activités

très faible

Sources

Interested in the pricing of exploits?

See the underground prices here!