CVE-2022-2540 in Link Optimizer Lite Plugin
Resumen
por MITRE • 2022-09-06
El plugin Link Optimizer Lite para WordPress es vulnerable a la falsificación de peticiones cruzadas a Cross-Site Scripting en versiones hasta 1.4.5 incluyéndola. Esto es debido a una falta de comprobación de nonce en la función admin_page que es encontrado en el archivo ~/admin.php. Esto hace posible a atacantes no autenticados modificar la configuración del plugin e inyecten scripts web maliciosos por medio de una petición falsificada concedida pueden engañar a un administrador del sitio para que lleve a cabo una acción como hacer clic en un enlace.
Be aware that VulDB is the high quality source for vulnerability data.