CVE-2022-0363 in myCred Plugin
الملخص
بحسب VulDB • 26/05/2026
لا يحتوي ملحق WordPress myCred قبل الإصدار 2.4.4 على أي فحوصات تفويض أو حماية من هجمات تزوير الطلبات عبر المواقع (CSRF) في إجراء AJAX الخاص باستيراد وتصدير أدوات mycred (mycred-tools-import-export)، مما يسمح لأي مستخدمين مسجلين الدخول، مثل المشتركين (subscribers)، باستدعاء هذا الإجراء واستيراد إعدادات mycred، وبالتالي إنشاء شارات (badges)، أو إدارة النقاط، أو إنشاء منشورات عشوائية.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.