CVE-2022-3343: fallo de gravedad baja en WPQA Builder
WPQA < 5.9.3 - Missing validation lead to functionality abuse
Publicada el · Actualizada el
8Vexday Risk Score
Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.
ssvc Trackcvss 3.5epss 0.5%
probabilidad de explotación
0.5%top 59% de las CVE
explotación observada
noninguna fuente lo reporta
The WPQA Builder WordPress plugin before 5.9.3 (which is a companion plugin used with Discy and Himer Discy WordPress themes) incorrectly tries to validate that a user already follows another in the wpqa_following_you_ajax action, allowing a user to inflate their score on the site by having another user send repeated follow actions to them.
CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:U/C:N/I:L/A:N
CVEs relacionadas — WPQA Builder
En el mismo producto, de las más peligrosas a las menos.
CVE-2022-1598—WPQA < 5.5 - Unauthenticated Private Message DisclosureEPSS 5.4%CVE-2022-1597—WPQA < 5.4 - Reflected Cross-Site ScriptingEPSS 3.0%CVE-2022-1421—Discy < 5.2 - Settings Update via CSRFEPSS 1.3%CVE-2022-1323—Discy < 5.0 - Subscriber+ Broken Access Control to change settingsEPSS 0.8%CVE-2022-2198—WPQA < 5.7 - Subscriber+ Private Message Disclosure via IDOREPSS 0.8%CVE-2022-1422—Discy < 5.2 - Restore Default Settings via CSRFEPSS 0.5%