Extension WordPress
Vulnérabilités Core Tweaks WP Setup
Cette page rassemble les failles publiées pour Core Tweaks WP Setup, leurs plages de versions affectées et les correctifs signalés dans la base locale.
1Vulnérabilités
0Critiques
0Avec correctif
8,8CVSS maximal
Historique de sécurité
CVE et vulnérabilités de Core Tweaks WP Setup
1 fiche
CVE-2021-24803
Élevée · 8,8
Core Tweaks WP Setup
Core Tweaks WP Setup <= 4.1 – Cross-Site Request Forgery
The Core Tweaks WP Setup WordPress plugin through 4.1 allows to bulk-set many settings in WordPress, including the admin email, as well as creating a new admin account. There is no CSRF protection in place, allowing an attacker…
Versions affectées
*-4.1
Correctif
Non indiqué
Publication
21/10/2021
Extensions également surveillés
WP Commander
Rechercher dans toute la base WordPress
Utilisez la recherche globale pour retrouver une extension, un thème, une CVE ou un identifiant de vulnérabilité.