Beveiligingsadvies

CVE-2022-1422

CVE-kwetsbaarheidsdetails - eXtreme Datacenter Security Operations

Gepubliceerd 2022-06-06 08:50:59
Laatst bijgewerkt 2024-08-03 00:03:06
Toegewezen door WPScan
CVSS-score geen score
Status PUBLISHED

Beschrijving

The Discy WordPress theme before 5.2 does not check for CSRF tokens in the AJAX action discy_reset_options, allowing an attacker to trick an admin into resetting the site settings back to defaults.