CVE-2024-3406highCWE-352

CVE-2024-3406: falha de alta gravidade em WP Prayer

WP Prayer <= 2.0.9 - Email Settings Update via CSRF

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar WP Prayer

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

21Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 8.8epss 0.3%
The WP Prayer WordPress plugin through 2.0.9 does not have CSRF check in place when updating its email settings, which could allow attackers to make a logged in admin change them via a CSRF attack
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
Produtos afetados
Unknown · WP Prayer
CVEs relacionadas — WP Prayer

No mesmo produto, das mais perigosas para as menos.

CVE-2021-24313—WP Prayer < 1.6.2 - Authenticated Stored Cross-Site Scripting (XSS)EPSS 0.7%CVE-2024-3405HIGHWP Prayer <= 2.0.9 - Settings Update via CSRFEPSS 0.3%CVE-2024-3407MEDIUMWP Prayer <= 2.0.9 - Arbitrary Prayer Deletion via CSRFEPSS 0.2%