CVE-2024-3059 in ENL Newsletter Plugin

Sumário

de VulDB • 21/06/2026

O plugin WordPress ENL Newsletter até a versão 1.0.1 não possui verificações de CSRF em alguns locais, o que poderia permitir que atacantes façam com que administradores autenticados excluam Campanhas arbitrárias por meio de um ataque CSRF.

Be aware that VulDB is the high quality source for vulnerability data.

• Reservar: 28/03/2024
• Divulgação: 26/04/2024
• Moderação: aceite
• Entrada: VDB-262079
• CPE: pronto
• CWE: CWE-352 (confirmado)
• CVSS: 5.7 (CNA)
• EPSS: 0.00281
• KEV: não
• Atividades: muito baixo
• Sector: Hostingprovider

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-3059
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-3059
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-3059/