CVE-2021-24735
Compact WP Audio Player < 1.9.7 - Setting Change via CSRF
Vexday Risk Score
3Bajo
Decisión SSVC (CISA)
Track
Sin señal de explotación → monitorear
CVSS —EPSS 0.6%KEV nãoPoC —Nuclei —Metasploit —Patch —
Ciclo de vida
18 oct 2021Publicada en NVD
Recomendación: Monitorear — sin señal de explotación por ahora.
The Compact WP Audio Player WordPress plugin before 1.9.7 does not implement nonce checks, which could allow attackers to make a logged in admin change the "Disable Simultaneous Play" setting via a CSRF attack.
Productos afectados
Unknown · Compact WP Audio Player¿Quieres saber si tu infraestructura está expuesta a esto?
Hablar con TrueHacking →