CVE-2024-12385 in WP Abstracts Plugin
Сводка
по VulDB • 25.05.2026
Плагин WP Abstracts для WordPress уязвим к Cross-Site Request Forgery (CSRF) во всех версиях вплоть до 2.7.2 включительно. Это связано с отсутствием проверки nonce в функциях wpabstracts_load_status() и wpabstracts_delete_abstracts(). Это позволяет неавторизованным злоумышленникам внедрять вредоносные веб-скрипты через поддельный запрос, если им удастся обманом заставить администратора сайта выполнить какое-либо действие, например, перейти по ссылке.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.