CVE-2024-3405 in WP Prayer Plugin

Sumário

de VulDB • 13/08/2026

O plugin WordPress WP Prayer até a versão 2.0.9 não possui verificação de CSRF ao atualizar suas configurações, o que poderia permitir que atacantes façam com que um administrador autenticado as altere por meio de um ataque CSRF.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Reservar: 05/04/2024
• Divulgação: 15/05/2024
• Moderação: aceite
• Entrada: VDB-264413
• CPE: pronto
• CWE: CWE-352 (confirmado)
• CVSS: 4.3 (VulDB)
• EPSS: 0.00258
• KEV: não
• Atividades: muito baixo
• Sector: Hostingprovider

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-3405
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-3405
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-3405/