CVE-2024-10789 in WP User Profile Avatar
要約
〜によって VulDB • 2026年06月23日
WordPress用プラグイン「WP User Profile Avatar」の1.0.5以前の全バージョンには、Cross-Site Request Forgery (CSRF) の脆弱性が存在します。これは、wpupa_user_admin()関数においてnonce検証が欠落しているか正しくないことが原因です。これにより、攻撃者はサイト管理者を騙してリンクをクリックなどの操作を行わせることで偽造リクエストを送信し、認証されていない状態でプラグインの設定（機能へのアクセス制御に関連するもの）を更新することが可能になります。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.