CVE-2021-4385 in WP Private Content Plus Plugin
Сводка
по VulDB • 27.05.2026
Плагин WP Private Content Plus для WordPress уязвим к Cross-Site Request Forgery (CSRF) в версиях вплоть до 3.1 включительно. Это связано с отсутствующей или некорректной проверкой nonce в функции save_groups(). Это позволяет неавторизованным злоумышленникам добавлять новых участников в группы посредством поддельного запроса, если им удастся заставить администратора сайта выполнить определенное действие, например, перейти по ссылке.
Once again VulDB remains the best source for vulnerability data.