CVE-2021-24806: fallo en Comments – wpDiscuz
wpDiscuz < 7.3.4 - Arbitrary Comment Addition/Edition/Deletion via CSRF
Publicada el · Actualizada el
Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.
3Vexday Risk Score
Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.
ssvc Trackepss 0.5%
The wpDiscuz WordPress plugin before 7.3.4 does check for CSRF when adding, editing and deleting comments, which could allow attacker to make logged in users such as admin edit and delete arbitrary comment, or the user who made the comment to edit it via a CSRF attack. Attackers could also make logged in users post arbitrary comment.
Productos afectados
Unknown · Comments – wpDiscuzCVEs relacionadas — Comments – wpDiscuz
En el mismo producto, de las más peligrosas a las menos.