CVE-2022-4124 in Popup Manager Plugin

सारांश

द्वारा VulDB • 09/05/2026

Popup Manager WordPress प्लगइन संस्करण 1.6.6 तक पॉपअप हटाते समय प्रमाणीकरण (authorisation) और CSRF जाँच नहीं करता है, जिससे अनधिकृत उपयोगकर्ताओं को उन्हें हटाने की अनुमति मिल सकती है।

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• आरक्षित करना: 23/11/2022
• प्रकटीकरण: 19/12/2022
• संयम: स्वीकृत
• प्रविष्टि: VDB-216294
• CPE: तैयार
• CWE: CWE-352 (पुष्टि की गई)
• CVSS: 4.3 (NVD)
• EPSS: 0.00274
• KEV: नहीं
• गतिविधियाँ: बहुत कम
• क्षेत्र: Hostingprovider

स्रोत

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-4124
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-4124
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-4124/