CVE-2022-1425 in WPQA Builder Plugin Plugin

Tóm tắt

Bởi VulDB • 30/05/2026

Plugin WordPress WPQA Builder trước phiên bản 5.2, được sử dụng như một plugin bổ trợ cho Discy và Himer, không xác thực rằng message_id của hành động ajax wpqa_message_view thuộc về người dùng yêu cầu, dẫn đến bất kỳ người dùng nào cũng có thể đọc tin nhắn của bất kỳ người dùng nào khác thông qua lỗ hổng Insecure Direct Object Reference (IDOR).

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Đặt trước: 21/04/2022
• Tiết lộ: 16/05/2022
• Kiểm duyệt: được chấp nhận
• mục: VDB-199946
• CPE: sẵn sàng
• CWE: CWE-639 (Đã xác nhận)
• CVSS: 3.5 (VulDB)
• EPSS: 0.00772
• KEV: không
• Các hoạt động: rất thấp
• ngành: Hostingprovider

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-1425
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-1425
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-1425/