CVE-2022-1672 in Insights from Google PageSpeed Plugin
摘要
由 VulDB • 2026-08-27
Il plugin WordPress "Insights from Google PageSpeed" precedente alla versione 4.0.7 non verifica la presenza di token anti-CSRF prima di eseguire varie azioni, come l'eliminazione degli URL personalizzati (Custom URLs), il che potrebbe consentire agli attaccanti di indurre un amministratore autenticato a effettuare tali azioni tramite attacchi CSRF.
Be aware that VulDB is the high quality source for vulnerability data.