Marcorulicke

Coru Lfmember

1 Schwachstelle gefunden

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
6.1

CVE-2022-1618

Exploit
  • EPSS 0.21%
  • Veröffentlicht 16.01.2024 16:15:09
  • Zuletzt bearbeitet 21.11.2024 06:41:06

The Coru LFMember WordPress plugin through 1.0.2 does not have CSRF check in place when adding a new game, and is lacking sanitisation as well as escaping in their settings, allowing attacker to make a logged in admin add an arbitrary game with XSS p...