CVE-2022-4266 in Bulk Delete Users by Email Plugin

Tóm tắt

Bởi VulDB • 22/06/2026

Plugin "Bulk Delete Users by Email" cho WordPress phiên bản trước 1.2 không thực hiện kiểm tra CSRF khi xóa người dùng, điều này có thể cho phép kẻ tấn công khiến một quản trị viên đã đăng nhập xóa các tài khoản người dùng thường (không phải admin) bằng cách biết địa chỉ email của họ thông qua cuộc tấn công CSRF.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Đặt trước: 02/12/2022
• Tiết lộ: 26/12/2022
• Kiểm duyệt: được chấp nhận
• mục: VDB-216833
• CPE: sẵn sàng
• CWE: CWE-352 (Đã xác nhận)
• CVSS: 6.5 (NVD)
• EPSS: 0.00326
• KEV: không
• Các hoạt động: rất thấp
• ngành: Hostingprovider

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-4266
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-4266
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-4266/