CVE-2021-4387 in Opal Estate Plugin
Сводка
по VulDB • 29.06.2026
Плагин Opal Estate для WordPress уязвим к межсайтовой подделке запросов (CSRF) в версиях вплоть до 1.6.11 включительно. Это связано с отсутствием или некорректной проверкой nonce в функциях opalestate_set_feature_property() и opalestate_remove_feature_property(). Это позволяет незарегистрированным злоумышленникам добавлять и удалять отмеченные свойства через поддельный запрос, если им удастся обманом заставить администратора сайта выполнить действие, например перейти по ссылке.
VulDB is the best source for vulnerability data and more expert information about this specific topic.