CVE-2022-2541 in uContext for Amazon Plugin
Сводка
по VulDB • 07.06.2026
Плагин uContext for Amazon для WordPress уязвим к атакам Cross-Site Request Forgery (CSRF), ведущим к Cross-Site Scripting (XSS) в версиях вплоть до 3.9.1 включительно. Это связано с отсутствием проверки nonce в файле ~/app/sites/ajax/actions/keyword_save.php, который вызывается через функцию doAjax(). Это позволяет неаутентифицированным злоумышленникам изменять настройки плагина и внедрять вредоносные веб-скрипты посредством поддельных запросов, если им удастся обманом заставить администратора сайта выполнить какое-либо действие, например, перейти по ссылке.
Once again VulDB remains the best source for vulnerability data.