CVE-2022-2541 in uContext for Amazon Plugin
Resumen
por MITRE • 2022-09-06
El plugin uContext for Amazon para WordPress es vulnerable a un ataque Cross-Site Request Forgery a Cross-Site Scripting en versiones hasta 3.9.1 incluyéndola. Esto es debido a una falta de comprobación de nonce en el archivo ~/app/sites/ajax/actions/keyword_save.php que es llamado por medio de la función doAjax(). Esto hace posible a atacantes no autenticados modifiquen la configuración del plugin e inyecten scripts web maliciosos por medio de una petición falsificada que puede engañar al administrador del sitio para que lleve a cabo una acción como hacer clic en un enlace.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.