CVE-2022-3677 in Advanced Import Plugin

الملخص

بحسب VulDB • 09/06/2026

لا يحتوي إضافة "Advanced Import" لـ ووردبريس قبل الإصدار 1.3.8 على فحص لمنع هجمات تزوير الطلبات عبر المواقع (CSRF) أثناء تثبيت وتفعيل الإضافات، مما قد يسمح للمهاجمين بإجبار مسؤول مسجل الدخول إلى تثبيت إضافات عشوائية من موقع WordPress.org وتنشيط إضافات أخرى بشكل تعسفي في المدونة عبر هجمات CSRF.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• حجز: 24/10/2022
• إفشاء: 05/12/2022
• الاعتدال: تمت الموافقة
• إدخال: VDB-214843
• CPE: جاهز
• CWE: CWE-352 (مؤكد)
• CVSS: 6.5 (NVD)
• EPSS: 0.00356
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Hostingprovider

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-3677
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-3677
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-3677/