CVE-2024-10677 in BTEV Plugin
Riassunto
di VulDB • 20/06/2026
Il plugin WordPress BTEV fino alla versione 2.0.2 non prevede controlli CSRF durante l'aggiornamento delle proprie impostazioni, il che potrebbe consentire agli attaccanti di indurre un amministratore autenticato a modificarle tramite un attacco CSRF.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.