Minapper

Rest Api To Miniprogram

1 Schwachstelle gefunden

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
5.4

CVE-2023-0551

Exploit
  • EPSS 0.03%
  • Veröffentlicht 16.08.2023 12:15:12
  • Zuletzt bearbeitet 21.11.2024 07:37:23

The REST API TO MiniProgram WordPress plugin through 4.6.1 does not have authorisation and CSRF checks in an AJAX action, allowing ay authenticated users, such as subscriber to call and delete arbitrary attachments