CVE-2022-3677 in Advanced Import Plugin
Résumé
par VulDB • 07/06/2026
Le plugin WordPress Advanced Import, avant la version 1.3.8, ne dispose pas de vérification CSRF lors de l'installation et de l'activation des plugins, ce qui pourrait permettre aux attaquants d'inciter un administrateur connecté à installer des plugins arbitraires provenant de WordPress.org, et à en activer d'autres arbitraires sur le blog via des attaques CSRF.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.