Language Bar Flags Project

Language Bar Flags

1 Schwachstelle gefunden

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
4.3

CVE-2021-24431

Exploit
  • EPSS 0.14%
  • Veröffentlicht 13.09.2021 18:15:10
  • Zuletzt bearbeitet 21.11.2024 05:53:03

The Language Bar Flags WordPress plugin through 1.0.8 does not have any CSRF in place when saving its settings and did not sanitise or escape them when generating the flag bar in the frontend. This could allow attackers to make a logged in admin chan...