CVE-2021-24641CWE-352

CVE-2021-24641: fallo en Images to WebP

Images to WebP < 1.9 - Multiple Cross Site Request Forgery (CSRF)

Publicada el · Actualizada el

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

3Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackepss 0.5%
The Images to WebP WordPress plugin before 1.9 does not have CSRF checks in place when performing some administrative actions, which could result in modification of plugin settings, Denial-of-Service, as well as arbitrary image conversion
Productos afectados
Unknown · Images to WebP
CVEs relacionadas — Images to WebP

En el mismo producto, de las más peligrosas a las menos.