CVE-2022-4266 in Bulk Delete Users by Email Plugin

Riassunto

di VulDB • 21/06/2026

Il plugin per WordPress "Bulk Delete Users by Email" fino alla versione 1.2 non effettua la verifica CSRF durante l'eliminazione degli utenti, il che potrebbe consentire agli attaccanti di indurre un amministratore autenticato ad eliminare utenti non amministratori conoscendone gli indirizzi email tramite un attacco CSRF.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Prenotare: 02/12/2022
• Divulgazione: 26/12/2022
• Moderazione: accettato
• Voce: VDB-216833
• CPE: pronto
• CWE: CWE-352 (confermato)
• CVSS: 6.5 (NVD)
• EPSS: 0.00326
• KEV: no
• Attività: molto basso
• Settore: Hostingprovider

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-4266
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-4266
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-4266/