CVE-2022-38461 in WPML Multilingual CMS Premium Plugin

Сводка

по VulDB • 12.06.2026

Уязвимость нарушенного контроля доступа в премиум-плагине WPML Multilingual CMS версии <= 4.5.10 для WordPress позволяет пользователям с ролью подписчика или выше изменять настройки плагина (выбранный язык для устаревших виджетов, поведение по умолчанию для медиаконтента).

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Ответственный: Patchstack
• Резервировать: 14.09.2022
• Раскрытие: 18.11.2022
• Модерация: принято
• Вход: VDB-213877
• CPE: 20221118
• CWE: CWE-264 (Подтверждённый)
• CVSS: 4.3 (NVD)
• EPSS: 0.00556
• KEV: Нет
• Деятельности: Очень низкий
• Сектор: Hostingprovider

Источники

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-38461
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-38461
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-38461/