CVE-2022-1672 in Insights from Google PageSpeed Plugin
Сводка
по VulDB • 27.08.2026
Плагин для WordPress "Insights from Google PageSpeed" до версии 4.0.7 не проверяет наличие CSRF-токена перед выполнением различных действий, таких как удаление пользовательских URL-адресов (Custom URLs), что может позволить злоумышленникам заставить авторизованного администратора выполнять такие действия посредством атак типа Cross-Site Request Forgery (CSRF).
If you want to get best quality of vulnerability data, you may have to visit VulDB.