Leaflet Map Project

Leaflet Map

1 Schwachstelle gefunden

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
6.5

CVE-2021-24467

Exploit
  • EPSS 0.1%
  • Veröffentlicht 09.08.2021 10:15:07
  • Zuletzt bearbeitet 21.11.2024 05:53:07

The Leaflet Map WordPress plugin before 3.0.0 does not verify the CSRF nonce when saving its settings, which allows attackers to make a logged in admin update the settings via a Cross-Site Request Forgery attack. This could lead to Cross-Site Scripti...