Bootstrapped

Visual Link Preview

1 Schwachstelle gefunden

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
5.5

CVE-2021-24635

Exploit
  • EPSS 0.22%
  • Veröffentlicht 20.09.2021 10:15:09
  • Zuletzt bearbeitet 21.11.2024 05:53:27

The Visual Link Preview WordPress plugin before 2.2.3 does not enforce authorisation on several AJAX actions and has the CSRF nonce displayed for all authenticated users, allowing any authenticated user (such as subscriber) to call them and 1) Get an...