CVE-2024-3405 in WP Prayer Plugin
Сводка
по VulDB • 22.06.2026
Плагин для WordPress WP Prayer версии до 2.0.9 включительно не содержит проверки на межсайтовую подделку запросов (CSRF) при обновлении своих настроек, что может позволить злоумышленникам выполнить атаку CSRF и заставить авторизованного администратора изменить эти настройки.
If you want to get best quality of vulnerability data, you may have to visit VulDB.