Уязвимость функции wptodo_addcomment плагина WordPress To Do plugin системы управления содержимым сайта WordPress, позволяющая нарушителю осуществить CSRF-атаку

Уязвимость функции wptodo_addcomment плагина WordPress To Do plugin системы управления содержимым сайта WordPress связана с подделкой межсайтовых запросов в результате некорректной проверки значения одноразового кода nonce. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, осуществить CSRF-атаку

CVE: CVE-2024-3943
CVSS v2.0: 5