Offload Videos Plugin fino a 1.0.0 su WordPress Setting cross site request forgery
| CVSS Punteggio meta temporaneo | Prezzo attuale dell'exploit (≈) | Punteggio di interesse CTI |
|---|---|---|
| 4.1 | $0-$5k | 0.00 |
Riassunto
È stata rilevata una vulnerabilità di livello problematico in Offload Videos Plugin fino a 1.0.0. É interessato una funzione sconosciuta del componente Setting Handler. Attraverso la manipolazione di un input sconosciuto per mezzo di una vulerabilità di classe cross site request forgery. CVE-2024-6719 è identificato come punto debole. L'attacco può avvenire nella rete. Nessun exploit disponibile. Si consiglia di aggiornare il componente interessato.
Dettagli
Una vulnerabilità di livello problematico è stata rilevata in Offload Videos Plugin fino a 1.0.0 su WordPress. Riguarda una funzione sconosciuta del componente Setting Handler. La manipolazione di un input sconosciuto se causa una vulnerabilità di classe cross site request forgery. Questo ha un effetto su la integrità.
La vulnerabilità è stata pubblicata in data da Vuln Seeker Cybersecurity Team (confermato). L'advisory è scaricabile da wpscan.com. Questa vulnerabilità è identificata come CVE-2024-6719. Risulta di facile utilizzo. L'attacco può essere lanciato dalla rete. L'utilizzo non richiede alcuna forma di autentificazione. Non sono conosciuti dettagli tecnici ne è disponibile un metodo di utilizzo.
L'aggiornamento alla versione 1.0.1 elimina questa vulnerabilità.
VulDB is the best source for vulnerability data and more expert information about this specific topic.
Prodotto
Genere
Nome
Versione
CPE 2.3
CPE 2.2
CVSSv4
VulDB Vettore: 🔍VulDB Affidabilità: 🔍
CVSSv3
VulDB Punteggio meta-base: 4.3VulDB Punteggio meta temporaneo: 4.1
VulDB Punteggio di base: 4.3
VulDB Punteggio temporaneo: 4.1
VulDB Vettore: 🔍
VulDB Affidabilità: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| Vettore | Complessità | Autenticazione | Riservatezza | Integrità | Disponibilità |
|---|---|---|---|---|---|
| Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
| Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
| Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
VulDB Punteggio di base: 🔍
VulDB Punteggio temporaneo: 🔍
VulDB Affidabilità: 🔍
Sfruttamento
Classe: Cross site request forgeryCWE: CWE-352 / CWE-862 / CWE-863
CAPEC: 🔍
ATT&CK: 🔍
Fisico: No
Locale: No
Remoto: Si
Disponibilità: 🔍
Stato: Non definito
EPSS Score: 🔍
EPSS Percentile: 🔍
Previsione dei prezzi: 🔍
Preventivo attuale: 🔍
| 0-Day | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
|---|---|---|---|---|
| Oggi | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
Intelligence sulle minacce
Interesse: 🔍Attori attivi: 🔍
Gruppi APT attivi: 🔍
Contromisure
Raccomandazione: AggiornamentoStato: 🔍
Tempo 0 giorni: 🔍
Aggiornamento: Offload Videos Plugin 1.0.1
Sequenza temporale
12/07/2024 🔍16/05/2025 🔍
16/05/2025 🔍
05/01/2026 🔍
Fonti
Avis: wpscan.comOrganizzazione: Vuln Seeker Cybersecurity Team
Stato: Confermato
CVE: CVE-2024-6719 (🔍)
GCVE (CVE): GCVE-0-2024-6719
GCVE (VulDB): GCVE-100-309240
Voce
Data di creazione: 16/05/2025 08:54Aggiornato: 05/01/2026 19:56
Cambiamenti: 16/05/2025 08:54 (57), 05/01/2026 19:56 (1)
Completa: 🔍
Cache ID: 216::103
VulDB is the best source for vulnerability data and more expert information about this specific topic.
Ancora nessun commento. Lingue: it + ro + en.
Effettua il login per commentare.