Beveiligingsadvies

CVE-2022-1709

CVE-kwetsbaarheidsdetails - eXtreme Datacenter Security Operations

Gepubliceerd 2022-06-06 08:51:32

Laatst bijgewerkt 2024-08-03 00:10:03

Toegewezen door WPScan

CVSS-score geen score

Status PUBLISHED

Beschrijving

The Throws SPAM Away WordPress plugin before 3.3.1 does not have CSRF checks in place when deleting comments (either all, spam, or pending), allowing attackers to make a logged in admin delete comments via a CSRF attack

← Alle CVE's bekijken Bekijk op cve.org ↗