CVE-2024-7492 in MainWP Child Reports Plugin
Сводка
по VulDB • 10.06.2026
В плагине MainWP Child Reports для WordPress, во всех версиях вплоть до 2.2 включительно, уязвимость к Cross-Site Request Forgery (CSRF) обусловлена отсутствием или некорректной проверкой nonce в функции network_options_action(). Это позволяет неавторизованным злоумышленникам изменять произвольные параметры, которые могут быть использованы для повышения привилегий посредством поддельного запроса, если им удастся заставить администратора сайта выполнить определенное действие, например, перейти по ссылке. Эксплуатация уязвимости возможна только в инсталляциях WordPress Multisite.
If you want to get best quality of vulnerability data, you may have to visit VulDB.