CVE-2024-0710
GP Unique ID <= 1.5.5 - Modificación no autenticada del ID único de envío de formulario
- Publicado
- 2 may 2024
- Actualizado
- 8 abr 2026
- Asignación de CNA
- Wordfence
- Evidencia observada
- 8 ago 2026
CVSS primario
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:NBajo · próximos 30 días
- Percentil
- 61,7 %
- Fecha del modelo
- 21 sept 2026
EPSS es una estimación estadística, no una certeza o una medida de impacto. Combínelo con CVSS, estado KEV, exposición y su entorno.
Resumen
El complemento GP Unique ID para WordPress es vulnerable a la modificación de ID único en todas las versiones hasta la 1.5.5 incluida. Esto se debe a una validación de entrada insuficiente. Esto hace posible que atacantes no autenticados alteren la generación de una identificación única en el envío de un formulario y reemplacen la identificación única generada con una controlada por el usuario, lo que lleva a una pérdida de integridad en los casos en que se confía en la unicidad de la identificación en un contexto específico de seguridad.
Fuentes
1- CVE-2024-0710Investigación
Modificación de ID único de envío de formulario sin autenticación
Uso responsable
Utilice información sobre vulnerabilidades solo en sistemas de su propiedad o que esté autorizado a probar. Kitploit enlaza con metadatos de investigación pública y no almacena código de explotación ni cargas útiles maliciosas.