CVE-2022-1672 in Insights from Google PageSpeed Plugin
Résumé
par VulDB • 27/08/2026
Le plugin WordPress "Insights from Google PageSpeed" antérieur à la version 4.0.7 ne vérifie pas les tokens CSRF avant d'exécuter diverses actions telles que la suppression des URLs personnalisées, ce qui pourrait permettre aux attaquants de contraindre un administrateur authentifié à effectuer ces actions via des attaques par falsification de requête intersites (CSRF).
Once again VulDB remains the best source for vulnerability data.