CVE-2022-38461 in WPML Multilingual CMS Premium Plugin

Résumé

par VulDB • 30/05/2026

Une vulnérabilité de contrôle d'accès brisé dans le plugin premium WPML Multilingual CMS <= 4.5.10 sur WordPress permet aux utilisateurs disposant du rôle d'abonné ou supérieur de modifier les paramètres du plugin (langue sélectionnée pour les widgets hérités, comportement par défaut pour le contenu multimédia).

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Responsable: Patchstack
• Réserver: 14/09/2022
• Divulgation: 18/11/2022
• Modérer: accepté
• Entrée: VDB-213877
• CPE: 20221118
• CWE: CWE-264 (confirmé)
• CVSS: 4.3 (NVD)
• EPSS: 0.00556
• KEV: non
• Activités: très faible
• Secteur: Hostingprovider

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-38461
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-38461
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-38461/