CVE-2022-1424CWE-352

CVE-2022-1424: fallo en Ask me

Ask Me < 6.8.2 - Multiple CSRF in AJAX Actions

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear Ask me

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

3Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackepss 0.5%
The Ask me WordPress theme before 6.8.2 does not perform CSRF checks for any of its AJAX actions, allowing an attacker to trick logged in users to perform various actions on their behalf on the site.
Productos afectados
Unknown · Ask me
CVEs relacionadas — Ask me

En el mismo producto, de las más peligrosas a las menos.

CVE-2022-1241—Ask Me < 6.8.2 - Reflected Cross-Site ScriptingEPSS 0.8%CVE-2022-1251—Ask Me < 6.8.4 - CSRF in Edit ProfileEPSS 0.4%CVE-2022-3750MEDIUMAsk Me < 6.8.7 - Post Deletion via CSRFEPSS 0.4%