Simple Bitcoin Faucets Project

Simple Bitcoin Faucets

1 Schwachstelle gefunden

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
5.4

CVE-2022-3024

Exploit
  • EPSS 0.07%
  • Veröffentlicht 26.09.2022 13:15:10
  • Zuletzt bearbeitet 22.05.2025 15:15:58

The Simple Bitcoin Faucets WordPress plugin through 1.7.0 does not have any authorisation and CSRF in an AJAX action, allowing any authenticated users, such as subscribers to call it and add/delete/edit Bonds. Furthermore, due to the lack of sanitisa...