Gtbabel

Gtbabel

1 Schwachstelle gefunden

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
8.8

CVE-2024-11638

Exploit
  • EPSS 0.19%
  • Veröffentlicht 10.03.2025 06:00:01
  • Zuletzt bearbeitet 21.05.2025 16:44:34

The Gtbabel WordPress plugin before 6.6.9 does not ensure that the URL to perform code analysis upon belongs to the blog which could allow unauthenticated attackers to retrieve a logged in user (such as admin) cookies by making them open a crafted UR...