CVE-2022-3632: falha de média gravidade em OAuth Client by DigitialPixies
OAuth Client by DigitialPixies <= 1.1.0 - CSRF
Publicada em · Atualizada em
Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.
13Vexday Risk Score
Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.
ssvc Trackcvss 6.5epss 0.4%
The OAuth Client by DigitialPixies WordPress plugin through 1.1.0 does not have CSRF checks in some places, which could allow attackers to make logged-in users perform unwanted actions.
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:N/I:H/A:N
Produtos afetados
Unknown · OAuth Client by DigitialPixiesCVEs relacionadas — OAuth Client by DigitialPixies
No mesmo produto, das mais perigosas para as menos.