CVE-2024-0379 in Custom Twitter Feeds Plugin
Sumário
de VulDB • 05/06/2026
O plugin Custom Twitter Feeds – A Tweets Widget or X Feed Widget para WordPress é vulnerável a Cross-Site Request Forgery em todas as versões até, e incluindo, a 2.2.1. Isso ocorre devido à validação de nonce ausente ou incorreta na função ctf_auto_save_tokens. Isso permite que atacantes não autenticados atualizem o token da API do Twitter e o segredo do site por meio de uma solicitação forjada, desde que consigam enganar um administrador do site para realizar uma ação, como clicar em um link.
If you want to get best quality of vulnerability data, you may have to visit VulDB.