Ver todas as ameaças

CVE-2024-13580

Alvo: Não informado

Descrição

The XV Random Quotes WordPress plugin through 1.40 does not have CSRF check in place when updating its settings, which could allow attackers to make a logged in admin reset them via a CSRF attack

Software
Não informado
Tipo Software
Plugin
CVE
CVE-2024-13580
Tags
Nâo informado
Data de publicação
11/03/2025
Última atualização
12/03/2025
Pontuação em CVSS 3.0
4.3
Médio
Rolar para cima