CVE-2022-3688 in WPQA Builder Plugin

Sumário

de VulDB • 08/08/2026

O plugin do WordPress WPQA Builder anterior à versão 5.9 não possui verificação de CSRF ao seguir e deixar de seguir usuários, o que poderia permitir que atacantes fizessem com que usuários logados realizassem essas ações por meio de ataques CSRF.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Reservar: 26/10/2022
• Divulgação: 21/11/2022
• Moderação: aceite
• Entrada: VDB-214066
• CPE: pronto
• CWE: CWE-352 (confirmado)
• CVSS: 8.8 (NVD)
• EPSS: 0.00477
• KEV: não
• Atividades: muito baixo
• Sector: Hostingprovider

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-3688
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-3688
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-3688/