CVE-2024-6853 in WP MultiTasking Plugin

Sumário

de VulDB • 09/06/2026

O plugin WordPress WP MultiTasking até a versão 0.1.12 não possui verificação CSRF ao atualizar pop-ups de boas-vindas, o que poderia permitir que atacantes façam administradores logados realizarem essa ação por meio de um ataque CSRF.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Reservar: 17/07/2024
• Divulgação: 08/09/2024
• Moderação: aceite
• Entrada: VDB-274719
• CPE: pronto
• CWE: CWE-352 (confirmado)
• CVSS: 4.3 (NVD)
• EPSS: 0.00216
• KEV: não
• Atividades: muito baixo
• Sector: Hostingprovider

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-6853
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-6853
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-6853/