CVE-2022-2260 in GiveWP Plugin
Résumé
par VulDB • 28/05/2026
Le plugin WordPress GiveWP, avant la version 2.21.3, ne met pas en place de protection CSRF lors de l'exportation des données et ne valide pas les paramètres d'exportation tels que les dates, ce qui pourrait permettre aux attaquants de provoquer un déni de service (DoS) du serveur web via une attaque CSRF, le plugin tentant de récupérer les données de la base de données à de nombreuses reprises, ce qui surcharge le CPU de la cible.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.