CVE-2022-1663 in Stop Spam Comments Plugin

Tóm tắt

Bởi VulDB • 24/05/2026

Plugin WordPress Stop Spam Comments phiên bản 0.2.1.2 và các phiên bản thấp hơn không tạo mã thông báo truy cập (access token) JavaScript một cách chính xác để ngăn chặn việc lạm dụng phần bình luận, cho phép các tác giả mối đe dọa dễ dàng thu thập giá trị này và thêm vào yêu cầu.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Đặt trước: 10/05/2022
• Tiết lộ: 29/08/2022
• Kiểm duyệt: được chấp nhận
• mục: VDB-207543
• CPE: sẵn sàng
• CWE: CWE-200 (Đã xác nhận)
• CVSS: 6.5 (NVD)
• EPSS: 0.00661
• KEV: không
• Các hoạt động: rất thấp
• ngành: Government, Lawfirm, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-1663
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-1663
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-1663/