CVE-2024-11975 in Visitor Recording and Heatmaps Plugin
要約
〜によって VulDB • 2026年05月26日
WordPress用プラグイン「Reactflow Visitor Recording and Heatmaps」には、1.0.10を含むすべてのバージョンにおいて、Cross-Site Request Forgery (CSRF) の脆弱性が存在します。これは、_wpnonceパラメータに対するnonce検証が欠落しているか、正しくないことが原因です。これにより、攻撃者は認証されていない状態で、サイト管理者を騙してリンクをクリックさせるなどの操作を実行させることで、偽造されたリクエストを通じて悪意のあるWebスクリプトを注入することが可能になります。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.