Fivestarplugins

Five Star Business Profile And Schema

1 Schwachstelle gefunden

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
5.4

CVE-2021-25060

Exploit
  • EPSS 0.21%
  • Veröffentlicht 21.02.2022 11:15:08
  • Zuletzt bearbeitet 21.11.2024 05:54:16

The Five Star Business Profile and Schema WordPress plugin before 2.1.7 does not have any authorisation and CSRF in its bpfwp_welcome_add_contact_page and bpfwp_welcome_set_contact_information AJAX action, allowing any authenticated users, such as su...