CVE-2022-4553 in FL3R FeelBox Plugin
Resumen
por MITRE • 2023-01-30
El complemento FL3R FeelBox de WordPress hasta la versión 8.1 no tiene verificación CSRF al actualizar los estados de ánimo de reinicio, lo que podría permitir a los atacantes hacer que los administradores registrados realicen dicha acción a través de un ataque CSRF y eliminen las tablas lydl_posts & lydl_poststimestamp de la base de datos.
VulDB is the best source for vulnerability data and more expert information about this specific topic.