Base de Datos de CVE /
CVE-2024-10593
CVE · Medium
CVE-2024-10593 — WPForms – AI Form Builder for WordPress – Contact Forms, Payment Forms, Survey Form, Quiz & More [wpforms-lite] < 1.9.2.1
| CVE |
Vulnerabilidad |
Tipo |
Gravedad |
Afectadas |
Corregido en |
Publicado |
Estado |
|
CVE-2024-10593
|
WPForms – AI Form Builder for WordPress – Contact Forms, Payment Forms, Survey Form, Quiz & More [wpforms-lite] < 1.9.2.1 |
Falsificación de petición en sitios cruzados (CSRF) |
Media
4,3
|
< 1.9.2.1
|
1.9.2.1 |
2024-11-12 |
—
|
CVE-2024-10593
El plugin WPForms en versiones hasta la 1.9.1.6 contiene una vulnerabilidad de falsificación de solicitudes entre sitios derivada de una verificación insuficiente de nonce en la función process_admin_ui. Un atacante no autenticado podría explotar este defecto para eliminar registros de WPForm fabricando una solicitud maliciosa e induciendo a un administrador a hacer clic en un enlace o realizar una acción similar. La vulnerabilidad fue corregida en la versión 1.9.2.1.
Basado en datos públicos de CVE (MITRE/NVD).
Escanea tu sitio WordPress gratis
Sin registro, sin tarjeta de crédito — ingresa tu URL y obtén un informe de seguridad en segundos.
Ver la página de seguridad completa de este plugin
Explorar la base de datos de CVE
Ver todos los hallazgos de seguridad