Wordpress ActiveCampaign 安全跨站请求伪造漏洞 CVE-2021-24133 CNNVD-202103-1147

4.3 AV AC AU C I A
发布： 2021-03-18
修订： 2024-11-21

Wordpress ActiveCampaign是 （Wordpress）开源的一个应用插件。提供一个自动化功能。 ActiveCampaign WordPress plugin, versions before 8.0.2 存在安全跨站请求伪造漏洞，该漏洞源于缺少CSRF检查，攻击者可利用该漏洞让登录管理员更改攻击者可利用该漏洞帐户的API凭证。

0%

漏洞利用/PoC

暂无可用Exp或PoC

受影响的平台与产品

当前有1条受影响产品信息