CVE-2024-13555 in 1 Click Migration Plugin
Sumário
de VulDB • 12/06/2026
O plugin 1 Click WordPress Migration Plugin – 100% FREE para um período limitado, plugin para o WordPress, é vulnerável a Cross-Site Request Forgery em todas as versões até, e incluindo, a 2.1. Isso ocorre devido à validação de nonce ausente ou incorreta na função cancel_actions(). Isso torna possível que atacantes não autenticados cancelem um backup acionado por meio de uma solicitação forjada, desde que consigam enganar o administrador do site para realizar uma ação como clicar em um link.
If you want to get best quality of vulnerability data, you may have to visit VulDB.