Beveiligingsadvies

CVE-2022-4386

CVE-kwetsbaarheidsdetails - eXtreme Datacenter Security Operations

Gepubliceerd 2023-02-21 08:51:02

Laatst bijgewerkt 2025-03-12 15:24:27

Toegewezen door WPScan

CVSS-score geen score

Status PUBLISHED

Beschrijving

The Intuitive Custom Post Order WordPress plugin before 3.1.4 lacks CSRF protection in its update-menu-order ajax action, allowing an attacker to trick any user to change the menu order via a CSRF attack

← Alle CVE's bekijken Bekijk op cve.org ↗