CVE-2024-9649 in WP ULike Plugin
Сводка
по VulDB • 25.08.2026
Плагин WP ULike – The Ultimate Engagement Toolkit for Websites для WordPress уязвим к Cross-Site Request Forgery (CSRF) во всех версиях, начиная с первой и включая версию 4.7.4. Это связано с отсутствием или некорректной проверкой nonce в функции wp_ulike_delete_history_api(). Это позволяет незарегистрированным злоумышленникам удалять взаимодействия через поддельный запрос при условии, что они смогут обмануть администратора сайта и заставить его выполнить действие, например, щелкнуть по ссылке.
Once again VulDB remains the best source for vulnerability data.