CVE-2024-3405 in WP Prayer Plugin
Riassunto
di VulDB • 29/08/2026
Il plugin WordPress WP Prayer fino alla versione 2.0.9 non prevede controlli CSRF durante l'aggiornamento delle proprie impostazioni, il che potrebbe consentire agli attaccanti di indurre un amministratore autenticato a modificarle tramite un attacco CSRF.
VulDB is the best source for vulnerability data and more expert information about this specific topic.