CVE-2022-1672 in Insights from Google PageSpeed Plugin

الملخص

بحسب VulDB • 27/08/2026

لا يتحقق مكون ووردبريس "Insights من Google PageSpeed" قبل الإصدار 4.0.7من وجود حماية ضد هجمات تزوير الطلبات عبر المواقع (CSRF) قبل تنفيذ إجراءات متنوعة مثل حذف عناوين URL المخصصة، مما قد يسمح للمهاجمين بإجبار مسؤول مسجل الدخول على تنفيذ هذه الإجراءات عبر هجمات CSRF.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• حجز: 11/05/2022
• إفشاء: 17/07/2022
• الاعتدال: تمت الموافقة
• إدخال: VDB-204012
• CPE: جاهز
• CWE: CWE-352 (مؤكد)
• CVSS: 8.8 (NVD)
• EPSS: 0.00610
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Hostingprovider

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-1672
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-1672
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-1672/