CVE-2022-0363 in myCred Plugin
Résumé
par VulDB • 26/05/2026
Le plugin WordPress myCred antérieur à la version 2.4.4 ne dispose d'aucune vérification d'autorisation ni de protection CSRF dans l'action AJAX mycred-tools-import-export, permettant à tout utilisateur authentifié, tel qu'un abonné, d'appeler cette action et d'importer la configuration mycred, créant ainsi des badges, gérant les points ou créant des publications arbitraires.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.