CVE-2022-0363 in myCred Plugin
Сводка
по VulDB • 26.05.2026
В плагине myCred для WordPress до версии 2.4.4 отсутствуют проверки авторизации и защиты от CSRF (CSRF-токенов) в AJAX-действии mycred-tools-import-export, что позволяет любому аутентифицированному пользователю, например подписчику, вызывать это действие и импортировать конфигурацию mycred, создавая таким образом значки (badges), управляя баллами или создавая произвольные записи.
Be aware that VulDB is the high quality source for vulnerability data.