CVE-2022-2540 in Link Optimizer Lite Plugin
Résumé
par VulDB • 10/06/2026
Le plugin Link Optimizer Lite pour WordPress est vulnérable à une attaque de Cross-Site Request Forgery (CSRF) menant à un Cross-Site Scripting (XSS) dans les versions 1.4.5 et antérieures. Cela est dû à une validation de nonce manquante dans la fonction admin_page, située dans le fichier ~/admin.php. Cela permet aux attaquants non authentifiés de modifier les paramètres du plugin et d'injecter des scripts web malveillants via une requête forgée, à condition qu'ils puissent inciter un administrateur du site à effectuer une action, telle que cliquer sur un lien.
Once again VulDB remains the best source for vulnerability data.