Thememove

Insight Core

1 Schwachstelle gefunden

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
5.4

CVE-2021-24950

Exploit
  • EPSS 0.17%
  • Veröffentlicht 14.03.2022 15:15:08
  • Zuletzt bearbeitet 21.11.2024 05:54:04

The Insight Core WordPress plugin through 1.0 does not have any authorisation and CSRF checks in the insight_customizer_options_import (available to any authenticated user), does not validate user input before passing it to unserialize(), nor sanitis...