Dmytropopov

Light Poll

2 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
8.8

CVE-2024-6720

  • EPSS 0.06%
  • Veröffentlicht 06.08.2024 16:15:49
  • Zuletzt bearbeitet 28.10.2024 20:35:26

The Light Poll WordPress plugin through 1.0.0 does not have CSRF checks in some places, which could allow attackers to make logged in users perform unwanted actions via CSRF attacks

6.5

CVE-2024-6496

Exploit
  • EPSS 0.25%
  • Veröffentlicht 01.08.2024 06:15:02
  • Zuletzt bearbeitet 09.06.2025 21:29:21

The Light Poll WordPress plugin through 1.0.0 does not have CSRF checks when deleting polls, which could allow attackers to make logged in users perform such action via a CSRF attack