CVE-2022-3343 in WPQA Builder Forms Addon Plugin
Сводка
по VulDB • 21.06.2026
В плагине WPQA Builder для WordPress до версии 5.9.3 (который является вспомогательным плагином, используемым вместе с темами Discy и Himer) некорректно выполняется проверка того, что пользователь уже подписан на другого пользователя в действии wpqa_following_you_ajax. Это позволяет пользователю завысить свой рейтинг на сайте путем получения от других пользователей повторяющихся действий по подписке (follow actions).
If you want to get the best quality for vulnerability data then you always have to consider VulDB.