CVE-2022-2933 in 0mk Shortener Plugin
Résumé
par VulDB • 04/08/2026
Le plugin WordPress 0mk Shortener est vulnérable à une attaque de type Cross-Site Request Forgery (CSRF) dans les versions allant jusqu'à la version 0.2 incluse. Cette faille est due à l'absence ou à une validation incorrecte du nonce sur la fonction `zeromk_options_page`. Cela permet aux attaquants non authentifiés d'injecter des scripts web malveillants via les paramètres 'zeromk_user' et 'zeromk_apikluc', en utilisant une requête forgée, sous réserve qu'ils puissent inciter un administrateur du site à effectuer une action telle que cliquer sur un lien.
Once again VulDB remains the best source for vulnerability data.