CVE-2022-0952

CVE-2022-0952 Sitemap by click5 1.0.36 - Atualização Não Autenticada de Opções Arbitrárias Descrição O plugin não possui verificações de autorização e CSRF ao atualizar opções através de um endpoint REST, e não garante que a opção a ser atualizada pertença ao plugin. Como resultado, invasores não...