Rich-web

Tab

1 Schwachstelle gefunden

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
7.5

CVE-2021-24831

Exploit
  • EPSS 0.9%
  • Veröffentlicht 03.01.2022 13:15:08
  • Zuletzt bearbeitet 21.11.2024 05:53:50

All AJAX actions of the Tab WordPress plugin before 1.3.2 are available to both unauthenticated and authenticated users, allowing unauthenticated attackers to modify various data in the plugin, such as add/edit/delete arbitrary tabs.