Files Download Delay Project

Files Download Delay

1 Schwachstelle gefunden

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
6.5

CVE-2022-1570

Exploit
  • EPSS 0.18%
  • Veröffentlicht 08.06.2022 10:15:09
  • Zuletzt bearbeitet 21.11.2024 06:40:59

The Files Download Delay WordPress plugin before 1.0.7 does not have authorisation and CSRF checks when reseting its settings, which could allow any authenticated users, such as subscriber to perform such action.