Delete All Comments Easily Project

Delete All Comments Easily

1 Schwachstelle gefunden

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
6.5

CVE-2020-36505

Exploit
  • EPSS 0.21%
  • Veröffentlicht 01.11.2021 09:15:08
  • Zuletzt bearbeitet 21.11.2024 05:29:41

The Delete All Comments Easily WordPress plugin through 1.3 is lacking Cross-Site Request Forgery (CSRF) checks, which could result in an unauthenticated attacker making a logged in admin delete all comments from the blog.