Batch Cat Project

Batch Cat

1 Schwachstelle gefunden

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
6.5

CVE-2021-24788

Exploit
  • EPSS 0.23%
  • Veröffentlicht 08.11.2021 18:15:09
  • Zuletzt bearbeitet 21.11.2024 05:53:45

The Batch Cat WordPress plugin through 0.3 defines 3 custom AJAX actions, which both require authentication but are available for all roles. As a result, any authenticated user (including simple subscribers) can add/set/delete arbitrary categories to...