Wp Debugging Project

Wp Debugging

1 Schwachstelle gefunden

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
6.5

CVE-2021-24779

Exploit
  • EPSS 0.24%
  • Veröffentlicht 25.10.2021 14:15:10
  • Zuletzt bearbeitet 21.11.2024 05:53:44

The WP Debugging WordPress plugin before 2.11.0 has its update_settings() function hooked to admin_init and is missing any authorisation and CSRF checks, as a result, the settings can be updated by unauthenticated users.