CVE-2021-24446

El plugin Remove Footer Credit anterior a la versión 1.0.11 contenía una vulnerabilidad de falsificación de solicitud entre sitios en su funcionalidad de guardado de configuración que podía ser explotada para modificar la configuración del plugin sin verificación adecuada. Además, el plugin no sanitizaba correctamente la entrada del usuario al almacenar la configuración, creando una vulnerabilidad de secuencia de comandos entre sitios almacenada autenticada que permitía a atacantes con acceso de administrador inyectar código malicioso.

Basado en datos públicos de CVE (MITRE/NVD).