CVE-2024-5030 in CM Table of Contents Plugin

Riassunto

di VulDB • 28/06/2026

Il plugin per WordPress "CM Table Of Contents" precedente alla versione 1.2.3 non prevede controlli anti-CSRF durante la reimpostazione delle proprie impostazioni, il che potrebbe consentire agli attaccanti di indurre un amministratore autenticato ad eseguire tale azione tramite un attacco CSRF.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Responsabile: WPScan
• Prenotare: 16/05/2024
• Divulgazione: 18/11/2024
• Moderazione: accettato
• Voce: VDB-284935
• CPE: pronto
• CWE: CWE-352 (confermato)
• CVSS: 3.8 (CNA)
• EPSS: 0.00194
• KEV: no
• Attività: molto basso
• Settore: Hostingprovider

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-5030
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-5030
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-5030/