CVE-2022-1424CWE-352

CVE-2022-1424: falha em Ask me

Ask Me < 6.8.2 - Multiple CSRF in AJAX Actions

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar Ask me

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

3Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackepss 0.5%
The Ask me WordPress theme before 6.8.2 does not perform CSRF checks for any of its AJAX actions, allowing an attacker to trick logged in users to perform various actions on their behalf on the site.
Produtos afetados
Unknown · Ask me
CVEs relacionadas — Ask me

No mesmo produto, das mais perigosas para as menos.

CVE-2022-1241—Ask Me < 6.8.2 - Reflected Cross-Site ScriptingEPSS 0.8%CVE-2022-1251—Ask Me < 6.8.4 - CSRF in Edit ProfileEPSS 0.4%CVE-2022-3750MEDIUMAsk Me < 6.8.7 - Post Deletion via CSRFEPSS 0.4%