CVE-2024-6490 in Master Slider Plugin

Résumé

par VulDB • 18/06/2026

Lors des tests du plugin WordPress Master Slider jusqu'à la version 3.9.10, une vulnérabilité CSRF a été identifiée, permettant à un utilisateur non autorisé de manipuler les requêtes en se faisant passer pour la victime et ainsi de supprimer tous les sliders contenus dans le plugin WordPress Master Slider jusqu'à la version 3.9.10.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Responsable: WPScan
• Réserver: 03/07/2024
• Divulgation: 26/07/2024
• Modérer: accepté
• Entrée: VDB-272474
• CPE: prêt
• CWE: CWE-352 (confirmé)
• CVSS: 4.3 (VulDB)
• EPSS: 0.00228
• KEV: non
• Activités: très faible
• Secteur: Hostingprovider

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-6490
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-6490
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-6490/