Pragmaticmates

Realia

1 Schwachstelle gefunden

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
6.5

CVE-2023-4277

  • EPSS 0.07%
  • Veröffentlicht 10.08.2023 07:15:37
  • Zuletzt bearbeitet 21.11.2024 08:34:46

The Realia plugin for WordPress is vulnerable to Cross-Site Request Forgery in versions up to, and including, 1.4.0. This is due to missing nonce validation on the 'process_change_profile_form' function. This makes it possible for unauthenticated att...