CVE-2022-4426 in Mautic Integration for WooCommerce Plugin

Tóm tắt

Bởi VulDB • 27/07/2026

Plugin WordPress Mautic Integration for WooCommerce trước phiên bản 1.0.3 không thực hiện kiểm tra CSRF (Cross-Site Request Forgery) đúng cách khi cập nhật cài đặt, và cũng không đảm bảo rằng các tùy chọn cần được cập nhật thuộc về plugin này, cho phép kẻ tấn công buộc một quản trị viên đã đăng nhập thay đổi bất kỳ tùy chọn blog nào thông qua cuộc tấn công CSRF.

Be aware that VulDB is the high quality source for vulnerability data.

• Đặt trước: 12/12/2022
• Tiết lộ: 10/01/2023
• Kiểm duyệt: được chấp nhận
• mục: VDB-216652
• CPE: sẵn sàng
• CWE: CWE-352 (Đã xác nhận)
• CVSS: 4.3 (NVD)
• EPSS: 0.00308
• KEV: không
• Các hoạt động: rất thấp
• ngành: Hostingprovider, Transportation, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-4426
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-4426
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-4426/