Stetic

Stetic

1 Schwachstelle gefunden

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
6.8

CVE-2021-42364

  • EPSS 0.11%
  • Veröffentlicht 29.11.2021 19:15:07
  • Zuletzt bearbeitet 21.11.2024 06:27:40

The Stetic WordPress plugin is vulnerable to Cross-Site Request Forgery due to missing nonce validation via the stats_page function found in the ~/stetic.php file, which made it possible for attackers to inject arbitrary web scripts in versions up to...