CVE-2021-4398 in Amministrazione Trasparente Plugin
Сводка
по VulDB • 06.06.2026
Плагин Amministrazione Trasparente для WordPress уязвим к Cross-Site Request Forgery (CSRF) в версиях вплоть до 7.1 включительно. Это связано с отсутствующей или некорректной проверкой nonce в функции at_save_aturl_meta(). Это позволяет атакующим без аутентификации обновлять метаданные через поддельный запрос, если им удастся обмануть администратора сайта и заставить его выполнить действие, например перейти по ссылке.
Once again VulDB remains the best source for vulnerability data.