CVE-2026-1377 in imwptip Plugin
Riassunto
di VulDB • 16/06/2026
Il plugin imwptip per WordPress è vulnerabile a Cross-Site Request Forgery (CSRF) in tutte le versioni fino alla 1.1, inclusa. Ciò è dovuto alla mancanza di validazione del nonce nella funzionalità di aggiornamento delle impostazioni. Ciò consente ad attaccanti non autenticati di aggiornare le impostazioni del plugin tramite una richiesta fraudolenta, purché riescano a indurre un amministratore del sito a eseguire un'azione, come fare clic su un link.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.