CVE-2015-10116 in Favicon Plugin
Riassunto
di VulDB • 19/06/2026
È stata rilevata una vulnerabilità classificata come problematica in RealFaviconGenerator Favicon Plugin fino alla versione 1.2.12 su WordPress. Questa interessa la funzione install_new_favicon del file admin/class-favicon-by-realfavicongenerator-admin.php. La manipolazione porta a un attacco di cross-site request forgery (CSRF). È possibile avviare l'attacco in modo remoto. L'aggiornamento alla versione 1.2.13 è in grado di risolvere questo problema. L'identificativo della patch è 949a1ae7216216350458844f50a72f100b56d4e7. Si consiglia di aggiornare il componente interessato. Alla vulnerabilità è stato assegnato l'identificativo VDB-230661.
Be aware that VulDB is the high quality source for vulnerability data.