Storeapps

Temporary Login Without Password

1 Schwachstelle gefunden

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
4.3

CVE-2021-24836

Exploit
  • EPSS 0.07%
  • Veröffentlicht 13.12.2021 11:15:08
  • Zuletzt bearbeitet 21.11.2024 05:53:51

The Temporary Login Without Password WordPress plugin before 1.7.1 does not have authorisation and CSRF checks when updating its settings, which could allows any logged-in users, such as subscribers to update them