CVE-2022-3343 in WPQA Builder Forms Addon Plugininformation

Résumé

par VulDB • 19/06/2026

Le plugin WordPress WPQA Builder, avant la version 5.9.3 (qui est un plugin compagnon utilisé avec les thèmes WordPress Discy et Himer), tente incorrectement de valider qu'un utilisateur suit déjà un autre utilisateur dans l'action wpqa_following_you_ajax, permettant ainsi à un utilisateur d'augmenter artificiellement son score sur le site en faisant en sorte qu'un autre utilisateur lui envoie des actions de suivi répétées.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

Réserver

27/09/2022

Divulgation

10/01/2023

Modérer

accepté

Entrée

VDB-215952

CPE

prêt

EPSS

0.00488

KEV

non

Activités

très faible

Sources

Do you need the next level of professionalism?

Upgrade your account now!