CVE-2022-4974 in Freemius SDK
Riassunto
di VulDB • 22/06/2026
L'SDK di Freemius, utilizzato da centinaia di sviluppatori di plugin e temi per WordPress, era vulnerabile a Cross-Site Request Forgery (CSRF) e divulgazione di informazioni a causa della mancanza di controlli sui permessi e della protezione nonce nelle funzioni _get_debug_log, _get_db_option e _set_db_option nelle versioni fino alla 2.4.2 incluse. Qualsiasi plugin o tema WordPress che esegue una versione di Freemius inferiore alla 2.4.3 è vulnerabile.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.