CVE-2021-34661: falha de média gravidade em Very Good Plugins WP Fusion Lite
WP Fusion Lite <= 3.37.18 Cross-Site Request Forgery to Data Deletion
Publicada em · Atualizada em
Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.
13Vexday Risk Score
Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.
ssvc Trackcvss 6.1epss 0.4%
The WP Fusion Lite WordPress plugin is vulnerable to Cross-Site Request Forgery via the `show_logs_section` function found in the ~/includes/admin/logging/class-log-handler.php file which allows attackers to drop all logs for the plugin, in versions up to and including 3.37.18.
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:N/I:L/A:L
Produtos afetados
Very Good Plugins · WP Fusion LiteCVEs relacionadas — Very Good Plugins WP Fusion Lite
No mesmo produto, das mais perigosas para as menos.