Extension WordPress

Vulnérabilités Ultimate Before After Image Slider & Gallery – BEAF

Cette page rassemble les failles publiées pour Ultimate Before After Image Slider & Gallery – BEAF, leurs plages de versions affectées et les correctifs signalés dans la base locale.

2Vulnérabilités
0Critiques
2Avec correctif
7,2CVSS maximal

Historique de sécurité

CVE et vulnérabilités de Ultimate Before After Image Slider & Gallery – BEAF

2 fiches

CVE-2024-32433 Informationnelle
Ultimate Before After Image Slider & Gallery – BEAF

BEAF <= 4.5.4 – Cross-Site Request Forgery to Notice Dismissal

The BEAF plugin for WordPress is vulnerable to Cross-Site Request Forgery in versions up to, and including, 4.5.4. This is due to missing or incorrect nonce validation on the bafg_new_feature_notice_dismissed() function. This makes it possible for unauthenticated attackers…

Versions affectées

*-4.5.4

Correctif

4.5.5

Publication

12/04/2024

WP Commander

Rechercher dans toute la base WordPress

Utilisez la recherche globale pour retrouver une extension, un thème, une CVE ou un identifiant de vulnérabilité.

Ouvrir le tableau des vulnérabilités