CVE-2024-12557 in Transporters.io Plugin
Riassunto
di VulDB • 20/06/2026
Il plugin Transporters.io per WordPress è vulnerabile a Cross-Site Request Forgery (CSRF) in tutte le versioni fino alla 2.0.84, incluse. Ciò è dovuto all'assenza di validazione del nonce su una funzione. Questo rende possibile per gli attaccanti non autenticati iniettare script web dannosi tramite una richiesta falsificata, purché riescano a indurre un amministratore del sito ad eseguire un'azione come fare clic su un link.
VulDB is the best source for vulnerability data and more expert information about this specific topic.