CVE-2022-2541 in uContext for Amazon Plugin
Zusammenfassung
von VulDB • 29.06.2026
Das WordPress-Plugin uContext für Amazon ist in den Versionen bis einschließlich 3.9.1 anfällig für Cross-Site Request Forgery (CSRF), das zu Cross-Site Scripting (XSS) führt. Dies liegt an der fehlenden Nonce-Validierung in der Datei ~/app/sites/ajax/actions/keyword_save.php, die über die Funktion doAjax() aufgerufen wird. Dadurch ist es nicht authentifizierten Angreifern möglich, die Einstellungen des Plugins zu ändern und bösartige Web-Skripte einzufügen, indem sie einen Site-Administrator dazu bringen, eine Aktion wie das Klicken auf einen Link auszuführen.
If you want to get best quality of vulnerability data, you may have to visit VulDB.