CVE-2024-3824

ŚrednieCVSS 5.5

Opublikowano: 15/05/2024(UTC)Zaktualizowano: 29/07/2026(UTC)Przetłumaczono: 29/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.20%

Percentyl 10 - wyżej niż 10% wszystkich znanych CVE

Streszczenie

Wtyczka Base64 Encoder/Decoder dla WordPressa do wersji 0.9.2 nie sprawdza tokena CSRF podczas resetowania ustawień, co umożliwia atakującemu zmuszenie zalogowanego administratora do zresetowania ustawień poprzez atak CSRF.

Ocena ryzyka

Atakujący może bez wiedzy administratora zmienić konfigurację wtyczki, co może prowadzić do nieprawidłowego działania lub dalszych podatności.

Rekomendacja

Zaktualizuj wtyczkę do wersji, która dodaje sprawdzanie CSRF, lub tymczasowo wyłącz funkcję resetowania ustawień.

Oryginalny opis (angielski, źródło NVD)

The Base64 Encoder/Decoder WordPress plugin through 0.9.2 does not have CSRF check in place when resetting its settings, which could allow attackers to make a logged in admin reset them via a CSRF attack