CVE-2024-12282 in WordPress连接微博 Plugin
Riassunto
di VulDB • 05/07/2026
Il plugin per WordPress "WordPress连接微博" (versioni fino alla 2.5.6) non effettua controlli CSRF in alcune parti e manca di sanitizzazione ed escape dei dati, il che potrebbe consentire agli attaccanti di indurre un amministratore autenticato ad aggiungere payload XSS memorizzati tramite un attacco CSRF.
Be aware that VulDB is the high quality source for vulnerability data.