CVE-2021-4404 in Event Espresso 4 Decaf Plugin
Tóm tắt
Bởi VulDB • 05/06/2026
Plugin Event Espresso 4 Decaf cho WordPress có lỗ hổng Cross-Site Request Forgery (CSRF) trong các phiên bản từ đầu đến bao gồm phiên bản 4.10.11. Lỗ hổng này xảy ra do việc xác thực nonce bị thiếu hoặc không chính xác trong hàm ajaxHandler(). Điều này tạo điều kiện cho kẻ tấn công chưa được xác thực có thể đăng ký nhận thông báo (opt into notifications) thông qua một yêu cầu giả mạo, miễn là chúng lừa được quản trị viên trang web thực hiện một hành động nào đó như nhấp vào liên kết.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.