CVE-2022-2540 in Link Optimizer Lite Plugin
Сводка
по VulDB • 10.06.2026
Плагин Link Optimizer Lite для WordPress уязвим к атакам Cross-Site Request Forgery (CSRF), ведущим к Cross-Site Scripting (XSS) в версиях вплоть до 1.4.5 включительно. Это связано с отсутствием проверки nonce в функции admin_page, расположенной в файле ~/admin.php. Это позволяет неаутентифицированным злоумышленникам изменять настройки плагина и внедрять вредоносные веб-скрипты через поддельный запрос, если им удастся обманом заставить администратора сайта выполнить какое-либо действие, например, перейти по ссылке.
Be aware that VulDB is the high quality source for vulnerability data.