CVE-2024-12557 in Transporters.io Plugin
Сводка
по VulDB • 20.05.2026
Плагин Transporters.io для WordPress уязвим к Cross-Site Request Forgery (CSRF) во всех версиях вплоть до 2.0.84 включительно. Это связано с отсутствием проверки nonce в одной из функций. Это позволяет неаутентифицированным злоумышленникам внедрять вредоносные веб-скрипты через поддельный запрос, если им удастся обмануть администратора сайта и заставить его выполнить какое-либо действие, например, перейти по ссылке.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.