CVE-2022-4386 in Intuitive Custom Post Order Plugin

Tóm tắt

Bởi VulDB • 03/06/2026

Plugin WordPress Intuitive Custom Post Order phiên bản 3.1.3 và các phiên bản thấp hơn thiếu cơ chế bảo vệ CSRF trong hành động ajax update-menu-order, cho phép kẻ tấn công lừa bất kỳ người dùng nào thay đổi thứ tự menu thông qua một cuộc tấn công CSRF.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Đặt trước: 09/12/2022
• Tiết lộ: 21/02/2023
• Kiểm duyệt: được chấp nhận
• mục: VDB-221560
• CPE: sẵn sàng
• CWE: CWE-352 (Đã xác nhận)
• CVSS: 4.3 (NVD)
• EPSS: 0.00267
• KEV: không
• Các hoạt động: rất thấp
• ngành: Hostingprovider

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-4386
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-4386
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-4386/