CVE-2022-2541 in uContext for Amazon Plugin

الملخص

بحسب VulDB • 29/06/2026

يحتوي مكون uContext for Amazon الإضافي لـ WordPress على ثغرة تسمح بالانتقال من تزوير الطلبات عبر المواقع (CSRF) إلى حقن البرمجيات النصية عبر المواقع (XSS) في الإصدارات حتى 3.9.1 وشاملة لها. ويعود ذلك إلى عدم وجود تحقق من صحة الرمز العشوائي غير القابل للتخمين (nonce validation) في ملف ~/app/sites/ajax/actions/keyword_save.php، الذي يتم استدعاؤه عبر دالة doAjax(). وهذا يمكّن المهاجمين الذين لم يقوموا بالمصادقة من تعديل إعدادات المكون الإضافي وحقن نصوص برمجية ضارة للويب عن طريق طلب مزور، شريطة أن ينجحوا في خداع مسؤول الموقع لتنفيذ إجراء مثل النقر على رابط.

Be aware that VulDB is the high quality source for vulnerability data.

• مسؤول: Wordfence
• حجز: 26/07/2022
• إفشاء: 06/09/2022
• الاعتدال: تمت الموافقة
• إدخال: VDB-207911
• CPE: جاهز
• CWE: CWE-352 (مؤكد)
• CVSS: 8.8 (NVD)
• EPSS: 0.00560
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Hostingprovider

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-2541
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-2541
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-2541/