Mikevanwinkle

Simplr Registration Form Plus+

1 Schwachstelle gefunden

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
8.8

CVE-2023-4213

  • EPSS 0.06%
  • Veröffentlicht 13.09.2023 03:15:08
  • Zuletzt bearbeitet 21.11.2024 08:34:38

The Simplr Registration Form Plus+ plugin for WordPress is vulnerable to Insecure Direct Object References in versions up to, and including, 2.4.5. This is due to the plugin providing user-controlled access to objects, letting a user bypass authoriza...