CVE-2022-1251CWE-352

CVE-2022-1251: falha em Ask me

Ask Me < 6.8.4 - CSRF in Edit Profile

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar Ask me

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

3Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackepss 0.4%
The Ask me WordPress theme before 6.8.4 does not perform nonce checks when processing POST requests to the Edit Profile page, allowing an attacker to trick a user to change their profile information by sending a crafted request.
Produtos afetados
Unknown · Ask me
CVEs relacionadas — Ask me

No mesmo produto, das mais perigosas para as menos.

CVE-2022-1241—Ask Me < 6.8.2 - Reflected Cross-Site ScriptingEPSS 0.8%CVE-2022-1424—Ask Me < 6.8.2 - Multiple CSRF in AJAX ActionsEPSS 0.5%CVE-2022-3750MEDIUMAsk Me < 6.8.7 - Post Deletion via CSRFEPSS 0.4%