CVE-2023-5509

CVE-2023-5509: fallo en Floating Notification Bar, Sticky Menu on…

myStickymenu < 2.6.5 - Subscriber+ Arbitrary Form Leads Deletion

Publicada el · Actualizada el

3Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackepss 0.5%
The myStickymenu WordPress plugin before 2.6.5 does not adequately authorize some ajax calls, allowing any logged-in user to perform the actions.