CVE-2021-24799 – Far Future Expiry Header < 1.5 - Plugin's Settings Update via CSRF

https://notcve.org/view.php?id=CVE-2021-24799

The Far Future Expiry Header WordPress plugin before 1.5 does not have CSRF check when saving its settings, which could allow attackers to make a logged in admin change them via a CSRF attack. El plugin Far Future Expiry Header de WordPress versiones anteriores a 1.5 no presenta una comprobación de tipo CSRF cuando guarda sus ajustes, lo que podría permitir a atacantes hacer que un administrador conectado los cambie por medio de un ataque de tipo CSRF • https://wpscan.com/vulnerability/6010ce4e-3e46-4cc1-96d8-560b30b605ed • CWE-352: Cross-Site Request Forgery (CSRF) •