CVE-2022-3694 in Syncee Plugin

Resumen

por VulDB • 2026-08-09

El plugin de WordPress Syncee anterior a la versión 1.0.10 filtra el token del administrador, lo que puede ser utilizado para tomar control de su cuenta administrativa.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Reservar: 2022-10-26
• Divulgación: 2022-12-05
• Moderación: aceptado
• Artículo: VDB-214882
• CPE: listo
• CWE: CWE-200 (confirmado)
• CVSS: 7.5 (NVD)
• EPSS: 0.00826
• KEV: no
• Actividades: muy bajo
• Sector: Hostingprovider

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-3694
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-3694
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-3694/