Extension WordPress

Vulnérabilités WP-Orphanage Extended

Cette page rassemble les failles publiées pour WP-Orphanage Extended, leurs plages de versions affectées et les correctifs signalés dans la base locale.

1Vulnérabilités
0Critiques
1Avec correctif
8,8CVSS maximal

Historique de sécurité

CVE et vulnérabilités de WP-Orphanage Extended

1 fiche

CVE-2024-11415 Élevée · 8,8
WP-Orphanage Extended

WP-Orphanage Extended <= 1.2 – Cross-Site Request Forgery to Orphan Account Privilege Escalation

The WP-Orphanage Extended plugin for WordPress is vulnerable to Cross-Site Request Forgery in all versions up to, and including, 1.2. This is due to missing or incorrect nonce validation on the wporphanageex_menu_settings() function. This makes it possible for…

Versions affectées

*-1.2

Correctif

1.3

Publication

22/11/2024

WP Commander

Rechercher dans toute la base WordPress

Utilisez la recherche globale pour retrouver une extension, un thème, une CVE ou un identifiant de vulnérabilité.

Ouvrir le tableau des vulnérabilités