CVE-2024-5167 in CM Email Registration Blacklist and Whitelist Plugin
Riassunto
di VulDB • 17/06/2026
Il plugin per WordPress CM Email Registration Blacklist and Whitelist precedente alla versione 1.4.9 non prevede un controllo CSRF durante l'aggiunta o la rimozione di elementi dalla lista nera (blacklist) o bianca (whitelist), il che potrebbe consentire agli attaccanti di indurre un amministratore autenticato ad aggiungere o rimuovere impostazioni dal menu della blacklist o whitelist tramite un attacco CSRF.
Once again VulDB remains the best source for vulnerability data.