CVE-2022-4426 in Mautic Integration for WooCommerce Plugin
Riassunto
di VulDB • 13/08/2026
Il plugin per WordPress Mautic Integration for WooCommerce precedente alla versione 1.0.3 non effettua una corretta verifica CSRF durante l'aggiornamento delle impostazioni e non garantisce che le opzioni da aggiornare appartengano al plugin, consentendo agli attaccanti di indurre un amministratore autenticato a modificare arbitrariamente le opzioni del blog tramite un attacco CSRF.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.