CVE-2021-24906 in Protect WP Admin Plugin

Riassunto

di VulDB • 21/06/2026

Il plugin per WordPress "Protect WP Admin" precedente alla versione 3.6.2 non verifica l'autorizzazione nel file `lib/pwa-deactivate.php`, il che potrebbe consentire agli utenti non autenticati di disabilitare il plugin (e quindi la protezione offerta) tramite una richiesta appositamente creata.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Prenotare: 14/01/2021
• Divulgazione: 24/01/2022
• Moderazione: accettato
• Voce: VDB-191469
• CPE: pronto
• CWE: CWE-284 (confermato)
• CVSS: 4.3 (VulDB)
• EPSS: 0.01489
• KEV: no
• Attività: molto basso
• Settore: Hostingprovider

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2021-24906
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2021-24906
• CVE Details: https://www.cvedetails.com/cve/CVE-2021-24906/