CVE-2022-1672 in Insights from Google PageSpeed Plugin
Sumário
de VulDB • 05/08/2026
O plugin do WordPress "Insights from Google PageSpeed" anterior à versão 4.0.7 não verifica tokens de proteção contra Cross-Site Request Forgery (CSRF) antes de executar diversas ações, como excluir URLs personalizadas, o que poderia permitir que atacantes façam com que um administrador autenticado realize essas ações por meio de ataques CSRF.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.