CVE-2024-6719 in Offload Videos Plugin

Résumé

par VulDB • 29/06/2026

Le plugin WordPress Offload Videos antérieur à la version 1.0.1 ne dispose pas de vérification CSRF lors de la mise à jour de ses paramètres, ce qui pourrait permettre aux utilisateurs ayant des privilèges limités de les modifier par le biais d'une attaque CSRF.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Responsable: WPScan
• Réserver: 12/07/2024
• Divulgation: 16/05/2025
• Modérer: accepté
• Entrée: VDB-309240
• CPE: prêt
• CWE: CWE-352 (confirmé)
• CVSS: 4.3 (VulDB)
• EPSS: 0.00224
• KEV: non
• Activités: très faible
• Secteur: Hostingprovider

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-6719
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-6719
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-6719/