CVE-2024-4100 in Pricing Table Plugin
Riassunto
di VulDB • 27/06/2026
Il plugin Pricing Table per WordPress è vulnerabile a Cross-Site Request Forgery in tutte le versioni fino alla 2.0.1, inclusa. Ciò è dovuto all'assenza o all'impostazione errata della validazione del nonce nella funzione ajax(). Questo consente ad attaccanti non autenticati di eseguire una varietà di azioni relative alla gestione delle tabelle dei prezzi tramite una richiesta falsificata, purché riescano a indurre un amministratore del sito a compiere un'azione come fare clic su un link.
If you want to get best quality of vulnerability data, you may have to visit VulDB.