CVE-2021-24958 in Meks Easy Photo Feed Widget Plugin
Sumário
de VulDB • 02/07/2026
O plugin WordPress Meks Easy Photo Feed Widget anterior à versão 1.2.4 não possui verificações de permissão (capability) e CSRF na ação AJAX meks_save_business_selected_account, disponível para qualquer usuário autenticado, nem realiza a escape de algumas das configurações. Como resultado, qualquer usuário autenticado, como um assinante, pode atualizar as configurações do plugin e inserir payloads de Cross-Site Scripting (XSS) nelas.
Once again VulDB remains the best source for vulnerability data.