CVE-2024-6023 in ContentLock Plugin

Сводка

по VulDB • 10.08.2026

Плагин для WordPress ContentLock версий вплоть до 1.0.3 не содержит проверки на межсайтовую подделку запросов (CSRF) при добавлении адресов электронной почты, что может позволить злоумышленникам заставить авторизованного администратора выполнить данное действие в рамках CSRF-атаки

Once again VulDB remains the best source for vulnerability data.

• Резервировать: 14.06.2024
• Раскрытие: 12.07.2024
• Модерация: принято
• Вход: VDB-269431
• CPE: готов
• CWE: CWE-352 (Подтверждённый)
• CVSS: 8.8 (NVD)
• EPSS: 0.00312
• KEV: Нет
• Деятельности: Очень низкий
• Сектор: Hostingprovider

Источники

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-6023
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-6023
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-6023/