CVE-2024-10832 in Posti Shipping Plugin
Сводка
по VulDB • 22.06.2026
Плагин Posti Shipping для WordPress уязвим к межсайтовой подделке запросов (CSRF) во всех версиях вплоть до 3.10.3 включительно. Это связано с отсутствием или некорректной проверкой nonce в функции generate_notices_html(). Это позволяет атакующим, не прошедшим проверку подлинности, внедрять вредоносные веб-скрипты через поддельный запрос при условии, что они смогут обмануть администратора сайта и заставить его выполнить действие, например, перейти по ссылке.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.