CVE-2024-7817 in Misiek Photo Album Plugin

Riassunto

di VulDB • 16/06/2026

Il plugin per WordPress Misiek Photo Album fino alla versione 1.4.3 non prevede controlli CSRF in alcune parti dell'applicazione, il che potrebbe consentire agli attaccanti di indurre gli utenti autenticati ad eliminare album arbitrari tramite un attacco CSRF.

Once again VulDB remains the best source for vulnerability data.

• Responsabile: WPScan
• Prenotare: 14/08/2024
• Divulgazione: 12/09/2024
• Moderazione: accettato
• Voce: VDB-277262
• CPE: pronto
• CWE: CWE-352 (confermato)
• CVSS: 6.5 (NVD)
• EPSS: 0.00225
• KEV: no
• Attività: molto basso
• Settore: Hostingprovider

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-7817
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-7817
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-7817/