Themeific

Tourfic

1 Schwachstelle gefunden

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
4.3

CVE-2024-8319

  • EPSS 0.25%
  • Veröffentlicht 30.08.2024 08:15:04
  • Zuletzt bearbeitet 03.09.2024 14:43:13

The Tourfic plugin for WordPress is vulnerable to Cross-Site Request Forgery in all versions up to, and including, 2.11.20. This is due to missing or incorrect nonce validation on the tf_order_status_email_resend_function, tf_visitor_details_edit_fu...