CVE-2022-2449: fallo de gravedad media en reSmush.it : the only free Image Optimizer &…
reSmush.it Image Optimizer < 0.4.7 - Multiple CSRF
Publicada el · Actualizada el
Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.
13Vexday Risk Score
Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.
ssvc Trackcvss 6.5epss 0.4%
The reSmush.it : the only free Image Optimizer & compress plugin WordPress plugin before 0.4.4 does not perform CSRF checks for any of its AJAX actions, allowing an attackers to trick logged in users to perform various actions on their behalf on the site.
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:N/I:H/A:N
Productos afectados
Unknown · reSmush.it : the only free Image Optimizer & compress pluginCVEs relacionadas — reSmush.it : the only free Image Optimizer &…
En el mismo producto, de las más peligrosas a las menos.