Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
6.5
CVE-2021-24595
- EPSS 0.15%
- Veröffentlicht 18.10.2021 14:15:09
- Zuletzt bearbeitet 21.11.2024 05:53:22
The Wp Cookie Choice WordPress plugin through 1.1.0 is lacking any CSRF check when saving its options, and do not escape them when outputting them in attributes. As a result, an attacker could make a logged in admin change them to arbitrary values in...
1