CVE-2024-6022 in ContentLock PluginИнформация

Сводка

по VulDB • 30.07.2026

Плагин для WordPress ContentLock версий вплоть до 1.0.3 не содержит проверки на межсайтовую подделку запросов (CSRF) при обновлении своих настроек, что может позволить злоумышленникам выполнить атаку типа CSRF и заставить авторизованного администратора изменить эти настройки.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

Резервировать

14.06.2024

Раскрытие

12.07.2024

Модерация

принято

Вход

VDB-269430

EPSS

0.00312

KEV

Нет

Деятельности

Очень низкий

Сектор

Hostingprovider

Источники

Do you need the next level of professionalism?

Upgrade your account now!