Wp Survey Plus Project ≫ Wp Survey Plus

1 Schwachstelle gefunden

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.

4.3

CVE-2021-24801

Exploit

EPSS 0.12%
Veröffentlicht 08.11.2021 18:15:09
Zuletzt bearbeitet 21.11.2024 05:53:47

The WP Survey Plus WordPress plugin through 1.0 does not have any authorisation and CSRF checks in place in its AJAX actions, allowing any user to call them and add/edit/delete Surveys. Furthermore, due to the lack of sanitization in the Surveys' Tit...