Kreci

Subscribers Text Counter

1 Schwachstelle gefunden

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
4.3

CVE-2023-3356

Exploit
  • EPSS 0.07%
  • Veröffentlicht 30.08.2023 15:15:09
  • Zuletzt bearbeitet 21.11.2024 08:17:05

The Subscribers Text Counter WordPress plugin before 1.7.1 does not have CSRF check in place when updating its settings, which could allow attackers to make a logged in admin change them via a CSRF attack, which also lead to Stored Cross-Site Scripti...