Vulnerabilidad de CSRF en el plugin Mail On Update anterior a 5.2.0 para WordPress permite a atacantes remotos secuestrar la autenticación de...
nvd · CVSS 2.0
AV:N/AC:M/Au:N/C:P/I:P/A:PBajo · próximos 30 días
EPSS es una estimación estadística, no una certeza o una medida de impacto. Combínelo con CVSS, estado KEV, exposición y su entorno.
Vulnerabilidad de CSRF en el plugin Mail On Update anterior a 5.2.0 para WordPress permite a atacantes remotos secuestrar la autenticación de administradores para solicitudes que cambian la 'Lista de recipientes alternativos' a través del parámetro mailonupdate_mailto en la página mail-on-update hacia wp-admin/options-general.php. NOTA: una tercera parte declara que 5.2.1 y 5.2.2 también son vulnerables, pero el problema podría requerir un identificador de CVE separado debido a que esto puede reflejar una solución incompleta.
Henri Salo · php · 16 may 2013
Utilice información sobre vulnerabilidades solo en sistemas de su propiedad o que esté autorizado a probar. Kitploit enlaza con metadatos de investigación pública y no almacena código de explotación ni cargas útiles maliciosas.