CVE-2022-3336 in Event Monster PluginИнформация

Сводка

по VulDB • 28.06.2026

В плагине для WordPress Event Monster до версии 1.2.0 отсутствует проверка на межсайтовую подделку запросов (CSRF) при удалении посетителей, что может позволить злоумышленникам заставить авторизованного администратора удалить произвольных пользователей с помощью CSRF-атаки

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Резервировать

27.09.2022

Раскрытие

21.11.2022

Модерация

принято

Вход

VDB-214064

EPSS

0.00274

KEV

Нет

Деятельности

Очень низкий

Сектор

Hostingprovider

Источники

Do you know our Splunk app?

Download it now for free!