CVE-2022-1203

ملخص

مكوّن Content Mask لووردبريس قبل الإصدار 1.8.4.1 لا يتحقق من التفويض أو CSRF في العديد من إجراءات AJAX، كما أنه لا يتحقق من الخيار الذي يتم تحديثه للتأكد من أنه يخص المكوّن. ونتيجة لذلك، يمكن لأي مستخدم مُصادَق، مثل المشترك، تعديل خيارات المدونة بشكل تعسفي.

• CVE-2022-1203استغلال

  Content Mask < 1.8.4 - Subscriber+ تحديث الخيارات التعسفي