CVE-2024-9689 in Post From Frontend Plugin

Сводка

по VulDB • 02.08.2026

Плагин для WordPress "Post From Frontend" версии до 1.0.0 включительно не содержит проверки на межсайтовую подделку запросов (CSRF) при удалении записей, что может позволить злоумышленникам выполнить это действие от имени авторизованного администратора с помощью CSRF-атаки.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Ответственный: WPScan
• Резервировать: 09.10.2024
• Раскрытие: 05.11.2024
• Модерация: принято
• Вход: VDB-283083
• CPE: готов
• CWE: CWE-352 (Подтверждённый)
• CVSS: 4.3 (NVD)
• EPSS: 0.00209
• KEV: Нет
• Деятельности: Очень низкий
• Сектор: Hostingprovider

Источники

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-9689
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-9689
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-9689/