CVE-2022-2172

中 4.3CVE-2022-2172 · 22/08/2022 公開 · 17/06/2026 更新

要点

CVE-2022-2172 は linkworth (linkworth) に影響する深刻度「中」 (CVSS 4.3) の脆弱性です。
今後30日間に悪用される確率（EPSS）：0.39%（全脆弱性の 33.3% より高い）。
対処：3.3.4 以降に更新してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
linkworth linkworth	`< 3.3.4`	`3.3.4`

概要

The LinkWorth WordPress plugin before 3.3.4 does not implement nonce checks, which could allow attackers to make a logged in admin change settings via a CSRF attack.

参考情報

plugins.trac.wordpress.org/changeset · Patch
wpscan.com/vulnerability/bfb6ed12-ae64-4075-9d0b-5620e998df74 · Exploit

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン