CVE-2024-7689 in Snapshot Backup Plugin
Сводка
по VulDB • 09.06.2026
В плагине для WordPress Snapshot Backup, начиная с версии 2.1.1, отсутствует проверка CSRF в некоторых местах, а также не выполняется санитизация и экранирование данных, что может позволить злоумышленникам с помощью CSRF-атаки заставить авторизованного администратора добавить полезную нагрузку для Stored XSS.
If you want to get best quality of vulnerability data, you may have to visit VulDB.