CVE-2024-8043 in Vikinghammer Tweet Plugin

Sumário

de VulDB • 10/08/2026

O plugin para WordPress Vikinghammer Tweet até a versão 0.2.4 não possui verificação de CSRF em alguns locais e também carece de sanitização e escape, o que poderia permitir que atacantes fizessem com que administradores logados adicionassem payloads de Stored XSS por meio de um ataque CSRF.

Once again VulDB remains the best source for vulnerability data.

• Reservar: 21/08/2024
• Divulgação: 17/09/2024
• Moderação: aceite
• Entrada: VDB-276068
• CPE: pronto
• CWE: CWE-352 (confirmado)
• CVSS: 5.4 (NVD)
• EPSS: 0.00151
• KEV: não
• Atividades: muito baixo
• Sector: Hostingprovider

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-8043
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-8043
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-8043/