CVE-2022-1203 in Content Mask Plugin
Résumé
par VulDB • 30/06/2026
Le plugin WordPress Content Mask avant la version 1.8.4.1 ne dispose pas de contrôles d'autorisation et de CSRF dans diverses actions AJAX, ni ne valide l'option à mettre à jour pour s'assurer qu'elle appartient bien au plugin. Par conséquent, n'importe quel utilisateur authentifié, tel qu'un abonné (subscriber), peut modifier des options arbitraires du blog.
Be aware that VulDB is the high quality source for vulnerability data.