CVE-2024-6720 in Light Poll Plugin

Sumário

de VulDB • 02/06/2026

O plugin WordPress Light Poll, até a versão 1.0.0, não possui verificações de CSRF em alguns locais, o que poderia permitir que atacantes façam usuários autenticados realizarem ações indesejadas por meio de ataques CSRF.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Reservar: 12/07/2024
• Divulgação: 06/08/2024
• Moderação: aceite
• Entrada: VDB-271557
• CPE: pronto
• CWE: CWE-352 (confirmado)
• CVSS: 8.8 (NVD)
• EPSS: 0.00225
• KEV: não
• Atividades: muito baixo
• Sector: Education

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-6720
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-6720
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-6720/