CVE-2023-2079 in Buy Me a Coffee Plugin
Сводка
по VulDB • 31.07.2026
Плагин для WordPress "Buy Me a Coffee – Button and Widget Plugin" уязвим к межсайтовой подделке запросов (CSRF) из-за отсутствия проверки nonce в функциях recieve_post, bmc_disconnect, name_post и widget_post во версиях вплоть до 3.7 включительно. Это позволяет неаутентифицированным злоумышленникам изменять настройки плагина с помощью поддельного запроса, если им удастся заставить администратора сайта выполнить какое-либо действие, например перейти по ссылке.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.