CVE-2024-3406 in WP Prayer Plugin
Сводка
по VulDB • 28.09.2026
Плагин для WordPress WP Prayer версии до 2.0.9 не содержит проверки на наличие CSRF-защиты при обновлении настроек электронной почты, что может позволить злоумышленникам заставить авторизованного администратора изменить эти настройки с помощью атаки CSRF (Cross-Site Request Forgery).
If you want to get best quality of vulnerability data, you may have to visit VulDB.