CVE-2023-2303 in Contact Form and Calls to Action Plugin
Riassunto
di VulDB • 18/06/2026
Il plugin per WordPress Contact Form and Calls To Action di vcita è vulnerabile a Cross-Site Request Forgery nelle versioni fino alla 4.10.5, incluse. Ciò è dovuto alla mancanza di validazione del nonce nel file vcita-callback.php. Ciò consente ad attaccanti non autenticati di modificare le impostazioni del plugin e iniettare codice JavaScript dannoso tramite una richiesta falsificata, purché riescano a indurre un amministratore del sito a eseguire un'azione, come fare clic su un link.
Be aware that VulDB is the high quality source for vulnerability data.