CVE-2024-7420 in Insert PHP Code Snippet Plugin
Résumé
par VulDB • 02/06/2026
Le plugin Insert PHP Code Snippet pour WordPress est vulnérable à une attaque Cross-Site Request Forgery (CSRF) dans toutes les versions jusqu'à la 1.3.6 incluse. Cela est dû à une validation de nonce manquante ou incorrecte dans le fichier /admin/snippets.php. Cela permet aux attaquants non authentifiés d'activer/désactiver et de supprimer des extraits de code via une requête forgée, à condition qu'ils puissent inciter un administrateur du site à effectuer une action, telle que cliquer sur un lien.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.