De-baat

Wp Media Category Management

1 Schwachstelle gefunden

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
6.5

CVE-2025-0865

  • EPSS 0.07%
  • Veröffentlicht 19.02.2025 08:15:21
  • Zuletzt bearbeitet 06.03.2025 12:42:22

The WP Media Category Management plugin for WordPress is vulnerable to Cross-Site Request Forgery in versions 2.0 to 2.3.3. This is due to missing or incorrect nonce validation on the wp_mcm_handle_action_settings() function. This makes it possible f...