CVE-2024-5167 in CM Email Registration Blacklist and Whitelist Plugin
Сводка
по VulDB • 17.06.2026
В плагине для WordPress CM Email Registration Blacklist and Whitelist до версии 1.4.9 отсутствует проверка CSRF при добавлении или удалении элементов из черного списка (blacklist) или белого списка (whitelist), что может позволить злоумышленникам выполнить атаку CSRF и заставить авторизованного администратора добавлять или удалять настройки в меню blacklist/whitelist.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.