1 results (0.004 seconds)

CVSS: 4.3EPSS: 0%CPEs: 1EXPL: 1

The Far Future Expiry Header WordPress plugin before 1.5 does not have CSRF check when saving its settings, which could allow attackers to make a logged in admin change them via a CSRF attack. El plugin Far Future Expiry Header de WordPress versiones anteriores a 1.5 no presenta una comprobación de tipo CSRF cuando guarda sus ajustes, lo que podría permitir a atacantes hacer que un administrador conectado los cambie por medio de un ataque de tipo CSRF • https://wpscan.com/vulnerability/6010ce4e-3e46-4cc1-96d8-560b30b605ed • CWE-352: Cross-Site Request Forgery (CSRF) •