CVE-2022-4426 in Mautic Integration for WooCommerce Plugininformazioni

Riassunto

di VulDB • 13/08/2026

Il plugin per WordPress Mautic Integration for WooCommerce precedente alla versione 1.0.3 non effettua una corretta verifica CSRF durante l'aggiornamento delle impostazioni e non garantisce che le opzioni da aggiornare appartengano al plugin, consentendo agli attaccanti di indurre un amministratore autenticato a modificare arbitrariamente le opzioni del blog tramite un attacco CSRF.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

Fonti

Interested in the pricing of exploits?

See the underground prices here!