CVE-2024-5034 in SULly Plugin

要約

〜によって MITRE • 2024年07月13日

The SULly WordPress plugin before 4.3.1 does not have CSRF checks in some places, which could allow attackers to make logged in users perform unwanted actions via CSRF attacks

Be aware that VulDB is the high quality source for vulnerability data.

• 責任者: WPScan
• 予約する: 2024年05月16日
• 公開: 2024年07月13日
• モデレーション: 承諾済み
• エントリ: VDB-271446
• CPE: 準備完了
• CWE: CWE-352 (確認済み)
• CVSS: 4.3 (VulDB)
• EPSS: 0.00359
• KEV: いいえ
• アクティビティ: 非常低い
• セクター: Hostingprovider

ソース

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-5034
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-5034
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-5034/