CVE-2021-24776 in WP Performance Score Booster Plugin

Sumário

de VulDB • 29/06/2026

O plugin do WordPress WP Performance Score Booster anterior à versão 2.1 não possui verificação de CSRF ao salvar suas configurações, o que poderia permitir que atacantes fizessem com que um administrador autenticado as alterasse por meio de um ataque CSRF.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Reservar: 14/01/2021
• Divulgação: 17/11/2021
• Moderação: aceite
• Entrada: VDB-186746
• CPE: pronto
• CWE: CWE-352 (confirmado)
• CVSS: 4.3 (VulDB)
• EPSS: 0.00435
• KEV: não
• Atividades: muito baixo
• Sector: Hostingprovider

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2021-24776
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2021-24776
• CVE Details: https://www.cvedetails.com/cve/CVE-2021-24776/