CVEDB API

Vulnerabilities

Vulnerable Software

Vulnerability Details CVE-2024-7492

The MainWP Child Reports plugin for WordPress is vulnerable to Cross-Site Request Forgery in all versions up to, and including, 2.2. This is due to missing or incorrect nonce validation on the network_options_action() function. This makes it possible for unauthenticated attackers to update arbitrary options that can be leveraged for privilege escalation via a forged request granted they can trick a site administrator into performing an action such as clicking on a link. This is only exploitable on multisite instances.

Exploit prediction scoring system (EPSS) score

EPSS Score 0.001

EPSS Ranking 30.6%

CVSS Severity

CVSS v3 Score 8.8

References

Products affected by CVE-2024-7492

Mainwp » Mainwp Child » Version: N/A

cpe:2.3:a:mainwp:mainwp_child:-
Mainwp » Mainwp Child » Version: 0.1

cpe:2.3:a:mainwp:mainwp_child:0.1
Mainwp » Mainwp Child » Version: 0.10

cpe:2.3:a:mainwp:mainwp_child:0.10
Mainwp » Mainwp Child » Version: 0.11

cpe:2.3:a:mainwp:mainwp_child:0.11
Mainwp » Mainwp Child » Version: 0.12

cpe:2.3:a:mainwp:mainwp_child:0.12
Mainwp » Mainwp Child » Version: 0.13

cpe:2.3:a:mainwp:mainwp_child:0.13
Mainwp » Mainwp Child » Version: 0.14

cpe:2.3:a:mainwp:mainwp_child:0.14
Mainwp » Mainwp Child » Version: 0.15

cpe:2.3:a:mainwp:mainwp_child:0.15
Mainwp » Mainwp Child » Version: 0.16

cpe:2.3:a:mainwp:mainwp_child:0.16
Mainwp » Mainwp Child » Version: 0.17

cpe:2.3:a:mainwp:mainwp_child:0.17
Mainwp » Mainwp Child » Version: 0.18

cpe:2.3:a:mainwp:mainwp_child:0.18
Mainwp » Mainwp Child » Version: 0.19

cpe:2.3:a:mainwp:mainwp_child:0.19
Mainwp » Mainwp Child » Version: 0.2

cpe:2.3:a:mainwp:mainwp_child:0.2
Mainwp » Mainwp Child » Version: 0.20

cpe:2.3:a:mainwp:mainwp_child:0.20
Mainwp » Mainwp Child » Version: 0.21

cpe:2.3:a:mainwp:mainwp_child:0.21
Mainwp » Mainwp Child » Version: 0.22

cpe:2.3:a:mainwp:mainwp_child:0.22
Mainwp » Mainwp Child » Version: 0.23

cpe:2.3:a:mainwp:mainwp_child:0.23
Mainwp » Mainwp Child » Version: 0.24

cpe:2.3:a:mainwp:mainwp_child:0.24
Mainwp » Mainwp Child » Version: 0.25

cpe:2.3:a:mainwp:mainwp_child:0.25
Mainwp » Mainwp Child » Version: 0.26

cpe:2.3:a:mainwp:mainwp_child:0.26
Mainwp » Mainwp Child » Version: 0.27

cpe:2.3:a:mainwp:mainwp_child:0.27
Mainwp » Mainwp Child » Version: 0.27.1

cpe:2.3:a:mainwp:mainwp_child:0.27.1
Mainwp » Mainwp Child » Version: 0.27.2

cpe:2.3:a:mainwp:mainwp_child:0.27.2
Mainwp » Mainwp Child » Version: 0.28

cpe:2.3:a:mainwp:mainwp_child:0.28
Mainwp » Mainwp Child » Version: 0.28.1

cpe:2.3:a:mainwp:mainwp_child:0.28.1
Mainwp » Mainwp Child » Version: 0.28.2

cpe:2.3:a:mainwp:mainwp_child:0.28.2
Mainwp » Mainwp Child » Version: 0.28.3

cpe:2.3:a:mainwp:mainwp_child:0.28.3
Mainwp » Mainwp Child » Version: 0.28.4

cpe:2.3:a:mainwp:mainwp_child:0.28.4
Mainwp » Mainwp Child » Version: 0.29

cpe:2.3:a:mainwp:mainwp_child:0.29
Mainwp » Mainwp Child » Version: 0.29.1

cpe:2.3:a:mainwp:mainwp_child:0.29.1
Mainwp » Mainwp Child » Version: 0.29.10

cpe:2.3:a:mainwp:mainwp_child:0.29.10
Mainwp » Mainwp Child » Version: 0.29.11

cpe:2.3:a:mainwp:mainwp_child:0.29.11
Mainwp » Mainwp Child » Version: 0.29.12

cpe:2.3:a:mainwp:mainwp_child:0.29.12
Mainwp » Mainwp Child » Version: 0.29.13

cpe:2.3:a:mainwp:mainwp_child:0.29.13
Mainwp » Mainwp Child » Version: 0.29.2

cpe:2.3:a:mainwp:mainwp_child:0.29.2
Mainwp » Mainwp Child » Version: 0.29.3

cpe:2.3:a:mainwp:mainwp_child:0.29.3
Mainwp » Mainwp Child » Version: 0.29.4

cpe:2.3:a:mainwp:mainwp_child:0.29.4
Mainwp » Mainwp Child » Version: 0.29.5

cpe:2.3:a:mainwp:mainwp_child:0.29.5
Mainwp » Mainwp Child » Version: 0.29.6

cpe:2.3:a:mainwp:mainwp_child:0.29.6
Mainwp » Mainwp Child » Version: 0.29.7

cpe:2.3:a:mainwp:mainwp_child:0.29.7
Mainwp » Mainwp Child » Version: 0.29.8

cpe:2.3:a:mainwp:mainwp_child:0.29.8
Mainwp » Mainwp Child » Version: 0.29.9

cpe:2.3:a:mainwp:mainwp_child:0.29.9
Mainwp » Mainwp Child » Version: 0.3

cpe:2.3:a:mainwp:mainwp_child:0.3
Mainwp » Mainwp Child » Version: 0.4

cpe:2.3:a:mainwp:mainwp_child:0.4
Mainwp » Mainwp Child » Version: 0.5

cpe:2.3:a:mainwp:mainwp_child:0.5
Mainwp » Mainwp Child » Version: 0.6

cpe:2.3:a:mainwp:mainwp_child:0.6
Mainwp » Mainwp Child » Version: 0.7

cpe:2.3:a:mainwp:mainwp_child:0.7
Mainwp » Mainwp Child » Version: 0.8

cpe:2.3:a:mainwp:mainwp_child:0.8
Mainwp » Mainwp Child » Version: 0.9

cpe:2.3:a:mainwp:mainwp_child:0.9
Mainwp » Mainwp Child » Version: 1.0

cpe:2.3:a:mainwp:mainwp_child:1.0
Mainwp » Mainwp Child » Version: 1.2

cpe:2.3:a:mainwp:mainwp_child:1.2
Mainwp » Mainwp Child » Version: 1.3

cpe:2.3:a:mainwp:mainwp_child:1.3
Mainwp » Mainwp Child » Version: 1.3.1

cpe:2.3:a:mainwp:mainwp_child:1.3.1
Mainwp » Mainwp Child » Version: 1.3.2

cpe:2.3:a:mainwp:mainwp_child:1.3.2
Mainwp » Mainwp Child » Version: 1.3.3

cpe:2.3:a:mainwp:mainwp_child:1.3.3
Mainwp » Mainwp Child » Version: 2.0

cpe:2.3:a:mainwp:mainwp_child:2.0
Mainwp » Mainwp Child » Version: 2.0.1

cpe:2.3:a:mainwp:mainwp_child:2.0.1
Mainwp » Mainwp Child » Version: 2.0.10

cpe:2.3:a:mainwp:mainwp_child:2.0.10
Mainwp » Mainwp Child » Version: 2.0.11

cpe:2.3:a:mainwp:mainwp_child:2.0.11
Mainwp » Mainwp Child » Version: 2.0.12

cpe:2.3:a:mainwp:mainwp_child:2.0.12
Mainwp » Mainwp Child » Version: 2.0.13

cpe:2.3:a:mainwp:mainwp_child:2.0.13
Mainwp » Mainwp Child » Version: 2.0.14

cpe:2.3:a:mainwp:mainwp_child:2.0.14
Mainwp » Mainwp Child » Version: 2.0.15

cpe:2.3:a:mainwp:mainwp_child:2.0.15
Mainwp » Mainwp Child » Version: 2.0.16

cpe:2.3:a:mainwp:mainwp_child:2.0.16
Mainwp » Mainwp Child » Version: 2.0.17

cpe:2.3:a:mainwp:mainwp_child:2.0.17
Mainwp » Mainwp Child » Version: 2.0.18

cpe:2.3:a:mainwp:mainwp_child:2.0.18
Mainwp » Mainwp Child » Version: 2.0.19

cpe:2.3:a:mainwp:mainwp_child:2.0.19
Mainwp » Mainwp Child » Version: 2.0.2

cpe:2.3:a:mainwp:mainwp_child:2.0.2
Mainwp » Mainwp Child » Version: 2.0.20

cpe:2.3:a:mainwp:mainwp_child:2.0.20
Mainwp » Mainwp Child » Version: 2.0.21

cpe:2.3:a:mainwp:mainwp_child:2.0.21
Mainwp » Mainwp Child » Version: 2.0.22

cpe:2.3:a:mainwp:mainwp_child:2.0.22
Mainwp » Mainwp Child » Version: 2.0.23

cpe:2.3:a:mainwp:mainwp_child:2.0.23
Mainwp » Mainwp Child » Version: 2.0.24

cpe:2.3:a:mainwp:mainwp_child:2.0.24
Mainwp » Mainwp Child » Version: 2.0.25

cpe:2.3:a:mainwp:mainwp_child:2.0.25
Mainwp » Mainwp Child » Version: 2.0.26

cpe:2.3:a:mainwp:mainwp_child:2.0.26
Mainwp » Mainwp Child » Version: 2.0.27

cpe:2.3:a:mainwp:mainwp_child:2.0.27
Mainwp » Mainwp Child » Version: 2.0.28

cpe:2.3:a:mainwp:mainwp_child:2.0.28
Mainwp » Mainwp Child » Version: 2.0.29

cpe:2.3:a:mainwp:mainwp_child:2.0.29
Mainwp » Mainwp Child » Version: 2.0.3

cpe:2.3:a:mainwp:mainwp_child:2.0.3
Mainwp » Mainwp Child » Version: 2.0.4

cpe:2.3:a:mainwp:mainwp_child:2.0.4
Mainwp » Mainwp Child » Version: 2.0.5

cpe:2.3:a:mainwp:mainwp_child:2.0.5
Mainwp » Mainwp Child » Version: 2.0.6

cpe:2.3:a:mainwp:mainwp_child:2.0.6
Mainwp » Mainwp Child » Version: 2.0.7

cpe:2.3:a:mainwp:mainwp_child:2.0.7
Mainwp » Mainwp Child » Version: 2.0.7.1

cpe:2.3:a:mainwp:mainwp_child:2.0.7.1
Mainwp » Mainwp Child » Version: 2.0.8

cpe:2.3:a:mainwp:mainwp_child:2.0.8
Mainwp » Mainwp Child » Version: 2.0.9

cpe:2.3:a:mainwp:mainwp_child:2.0.9
Mainwp » Mainwp Child » Version: 2.0.9.1

cpe:2.3:a:mainwp:mainwp_child:2.0.9.1

Vulnerabilities

Vulnerable Software

Vulnerability Details CVE-2024-7492

Products

Pricing

Contact Us