CVE-2024-7492 in MainWP Child Reports Plugin
Sumário
de VulDB • 10/06/2026
O plugin MainWP Child Reports para WordPress é vulnerável a Cross-Site Request Forgery (CSRF) em todas as versões até a 2.2, inclusive. Isso ocorre devido à validação de nonce ausente ou incorreta na função network_options_action(). Isso permite que atacantes não autenticados atualizem opções arbitrárias que podem ser exploradas para escalada de privilégios por meio de uma solicitação forjada, desde que consigam enganar um administrador do site para realizar uma ação, como clicar em um link. Isso é explorável apenas em instâncias multisite.
Be aware that VulDB is the high quality source for vulnerability data.