CVE · Medium

CVE-2022-0313 — Float menu – awesome floating side menu [float-menu] < 4.3.1

CVE Vulnerabilidad Tipo Gravedad Afectadas Corregido en Publicado Estado
CVE-2022-0313 Float menu – awesome floating side menu [float-menu] < 4.3.1 Falsificación de petición en sitios cruzados (CSRF) Media 4,3 < 4.3.1 4.3.1 2022-01-24

CVE-2022-0313

El plugin Float menu en versiones anteriores a la 4.3.1 carece de protección adecuada contra ataques de falsificación de solicitud entre sitios en su función de eliminación de menús, lo que permite que los atacantes engañen a los administradores autenticados para que eliminen menús a través de un exploit CSRF.

Basado en datos públicos de CVE (MITRE/NVD).

Escanea tu sitio WordPress gratis

Sin registro, sin tarjeta de crédito — ingresa tu URL y obtén un informe de seguridad en segundos.