CVE-2022-1672: fallo en Insights from Google PageSpeed
Insights from Google PageSpeed < 4.0.7 - Multiple CSRF
Publicada el · Actualizada el
Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.
3Vexday Risk Score
Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.
ssvc Trackepss 0.6%
The Insights from Google PageSpeed WordPress plugin before 4.0.7 does not verify for CSRF before doing various actions such as deleting Custom URLs, which could allow attackers to make a logged in admin perform such actions via CSRF attacks
Productos afectados
Unknown · Insights from Google PageSpeedCVEs relacionadas — Insights from Google PageSpeed
En el mismo producto, de las más peligrosas a las menos.