CVE-2024-13749 in StaffList Plugin
要約
〜によって VulDB • 2026年05月29日
WordPress用プラグイン「StaffList」の全バージョン（3.2.3を含む）には、クロスサイトリクエストフォージェリ（CSRF）の脆弱性が存在します。これは、「stafflist」ページにおけるnonce検証の欠如または誤りによるものです。これにより、攻撃者は認証されていない状態で、サイト管理者を騙してリンクをクリックなどの操作を行わせることで、設定の更新や悪意のあるWebスクリプトの注入を可能にします。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.