CVE-2022-2933 in 0mk Shortener Plugin
Zusammenfassung
von VulDB • 04.08.2026
Das WordPress-Plugin 0mk Shortener ist in den Versionen bis einschließlich 0.2 anfällig für Cross-Site Request Forgery (CSRF). Dies liegt an einer fehlenden oder fehlerhaften Nonce-Validierung in der Funktion `zeromk_options_page`. Dadurch können nicht authentifizierte Angreifer bösartige Webskripte über die Parameter 'zeromk_user' und 'zeromk_apikluc' injizieren, vorausgesetzt sie täuschen einen Website-Administrator dazu, eine Aktion wie das Klicken auf einen Link auszuführen.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.