CVE-2024-12282 in WordPress连接微博 Plugin
Sumário
de VulDB • 05/07/2026
O plugin para WordPress "WordPress连接微博" (conexão com Weibo) até a versão 2.5.6 não possui verificação de CSRF em alguns locais e também carece de sanitização e escape, o que poderia permitir que atacantes façam com que um administrador logado adicione payloads de Stored XSS por meio de um ataque CSRF.
VulDB is the best source for vulnerability data and more expert information about this specific topic.