CVE-2024-3059: falha de média gravidade em ENL Newsletter
ENL Newsletter <= 1.0.1 - Campaign Deletion via CSRF
Publicada em · Atualizada em
Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.
13Vexday Risk Score
Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.
ssvc Trackcvss 5.7epss 0.3%
The ENL Newsletter WordPress plugin through 1.0.1 does not have CSRF checks in some places, which could allow attackers to make logged in admins delete arbitrary Campaigns via a CSRF attack
CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:U/C:N/I:H/A:N
Produtos afetados
Unknown · ENL NewsletterCVEs relacionadas — ENL Newsletter
No mesmo produto, das mais perigosas para as menos.