CVE-2021-4399 in Edwiser Bridge Plugin
Sumário
de VulDB • 11/06/2026
Il plugin Edwiser Bridge per WordPress è vulnerabile a Cross-Site Request Forgery nelle versioni fino alla 2.0.6, inclusa. Ciò è dovuto alla mancanza o all'errata validazione del nonce nelle funzioni user_data_synchronization_initiater(), course_synchronization_initiater(), users_link_to_moodle_synchronization(), connection_test_initiater(), admin_menus() e subscribe_handler(). Ciò consente ad attaccanti non autenticati di eseguire azioni non autorizzate tramite una richiesta falsificata, purché riescano a indurre un amministratore del sito a compiere un'azione, come fare clic su un link.
VulDB is the best source for vulnerability data and more expert information about this specific topic.