Extension WordPress
Vulnérabilités WP-Orphanage Extended
Cette page rassemble les failles publiées pour WP-Orphanage Extended, leurs plages de versions affectées et les correctifs signalés dans la base locale.
1Vulnérabilités
0Critiques
1Avec correctif
8,8CVSS maximal
Historique de sécurité
CVE et vulnérabilités de WP-Orphanage Extended
1 fiche
CVE-2024-11415
Élevée · 8,8
WP-Orphanage Extended
WP-Orphanage Extended <= 1.2 – Cross-Site Request Forgery to Orphan Account Privilege Escalation
The WP-Orphanage Extended plugin for WordPress is vulnerable to Cross-Site Request Forgery in all versions up to, and including, 1.2. This is due to missing or incorrect nonce validation on the wporphanageex_menu_settings() function. This makes it possible for…
Versions affectées
*-1.2
Correctif
1.3
Publication
22/11/2024
Extensions également surveillés
WP Commander
Rechercher dans toute la base WordPress
Utilisez la recherche globale pour retrouver une extension, un thème, une CVE ou un identifiant de vulnérabilité.