CVE-2024-30457— WordPress Plugin MDTF 跨站请求伪造漏洞
新しい脆弱性情報の通知を購読するログインして購読
I. CVE-2024-30457の基本情報
脆弱性情報
脆弱性についてご質問がありますか？Shenlongの分析が参考になるかご確認ください！
Shenlongの10の質問を表示 ↗ 高度な大規模言語モデル技術を使用していますが、出力には不正確または古い情報が含まれる可能性があります。Shenlongはデータの正確性を確保するよう努めていますが、実際の状況に基づいて検証・判断してください。
脆弱性タイトル
WordPress MDTF plugin <= 1.3.3.1 - Cross Site Request Forgery (CSRF) vulnerability
ソース: NVD (National Vulnerability Database)
脆弱性説明
Cross-Site Request Forgery (CSRF) vulnerability in realmag777 WordPress Meta Data and Taxonomies Filter (MDTF).This issue affects WordPress Meta Data and Taxonomies Filter (MDTF): from n/a through 1.3.3.1.
ソース: NVD (National Vulnerability Database)
CVSS情報
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:N/I:L/A:N
ソース: NVD (National Vulnerability Database)
脆弱性タイプ
跨站请求伪造(CSRF)
ソース: NVD (National Vulnerability Database)
脆弱性タイトル
WordPress Plugin MDTF 跨站请求伪造漏洞
ソース: CNNVD (China National Vulnerability Database)
脆弱性説明
WordPress和WordPress plugin都是WordPress基金会的产品。WordPress是一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress plugin是一个应用插件。 WordPress Plugin MDTF 存在跨站请求伪造漏洞，该漏洞源于存在跨站请求伪造漏洞。
ソース: CNNVD (China National Vulnerability Database)
CVSS情報
N/A
ソース: CNNVD (China National Vulnerability Database)
脆弱性タイプ
N/A
ソース: CNNVD (China National Vulnerability Database)
影響を受ける製品
| ベンダー | プロダクト | 影響を受けるバージョン | CPE | 購読 |
|---|---|---|---|---|
| realmag777 | WordPress Meta Data and Taxonomies Filter (MDTF) | n/a ~ 1.3.3.1 | - |
II. CVE-2024-30457の公開POC
| # | POC説明 | ソースリンク | Shenlongリンク |
|---|
AI生成POCプレミアム
公開POCは見つかりませんでした。
ログインしてAI POCを生成III. CVE-2024-30457のインテリジェンス情報
请登录查看更多情报信息。
CVE-2024-30457 厂商安全公告 (1)
Same Patch Batch · realmag777 · 2024-03-29 · 6 CVEs total
| CVE-2024-3061 | 7.2 HIGH | HUSKY – Products Filter Professional for WooCommerce <= 1.3.5.2 - Authenticated (Admin+) L |
| CVE-2024-30456 | 4.3 MEDIUM | WordPress WPCS – WordPress Currency Switcher Professional plugin <=1.2.0.1 - Cross Site Re |
| CVE-2024-30458 | 4.3 MEDIUM | WordPress FOX – Currency Switcher Professional for WooCommerce plugin <= 1.4.1.7 - Cross S |
| CVE-2024-30462 | 4.3 MEDIUM | WordPress HUSKY plugin <= 1.3.5.1 - Cross Site Request Forgery (CSRF) vulnerability |
| CVE-2024-30463 | 4.3 MEDIUM | WordPress BEAR plugin <= 1.1.4.3 - Broken Access Control vulnerability |
IV. 関連脆弱性
- CVE-2024-32818
WordPress MDTF – Meta Data and Taxonomies Filter plugin <= 1 - CVE-2024-34434
WordPress MDTF – Meta Data and Taxonomies Filter plugin <= 1 - CVE-2024-29763
WordPress MDTF – Meta Data and Taxonomies Filter plugin <= 1 - CVE-2024-29932
WordPress WordPress Meta Data and Taxonomies Filter (MDTF) p - CVE-2024-29906
WordPress MDTF – Meta Data and Taxonomies Filter plugin <= 1
同じベンダー: realmag777
- CVE-2026-57320
WordPress BEAR plugin <= 1.1.8 - Cross Site Scripting (XSS) - CVE-2026-57319
WordPress FOX plugin <= 1.4.8 - Cross Site Scripting (XSS) v - CVE-2026-39574
WordPress InPost Gallery plugin <= 2.1.4.6 - SQL Injection v - CVE-2026-9241
FOX – Currency Switcher Professional for WooCommerce <= 1.4. - CVE-2026-42755
WordPress TableOn plugin <= 1.0.5.1 - SQL Injection vulnerab
同じ弱点: CWE-352
- CVE-2026-4275
Divi Torque Lite <= 4.2.3 - Cross-Site Request Forgery to Ar - CVE-2026-5923
Poly Voice – Potential Unauthorized Modification of WebUI us - CVE-2026-15034
flask-dashboard Flask-MonitoringDashboard cross-site request - CVE-2026-12002
Smash Balloon Social Photo Feed – Easy Social Feeds Plugin < - CVE-2026-9731
Wp Js Detect <= 1.0.9 - Cross-Site Request Forgery to Plugin
V. CVE-2024-30457へのコメント
まだコメントはありません