CVE-2024-13432 in Webcamconsult PluginИнформация

Сводка

по VulDB • 14.06.2026

Плагин Webcamconsult для WordPress уязвим к Cross-Site Request Forgery (CSRF) во всех версиях вплоть до 1.5.0 включительно. Это связано с отсутствием или некорректной проверкой nonce в одной из функций. Это позволяет неавторизованным злоумышленникам изменять настройки и внедрять вредоносные веб-скрипты через поддельный запрос, если им удастся обмануть администратора сайта и заставить его выполнить какое-либо действие, например, перейти по ссылке.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Резервировать

15.01.2025

Раскрытие

18.01.2025

Модерация

принято

Вход

VDB-292481

EPSS

0.00185

KEV

Нет

Деятельности

Очень низкий

Сектор

Hostingprovider

Источники

Do you know our Splunk app?

Download it now for free!