CVE-2022-38086

El plugin Shortcodes Ultimate para WordPress en versiones 5.12.0 y anteriores contiene una vulnerabilidad de falsificación de solicitud entre sitios en las funciones ajax_remove_preset() y ajax_get_preset(), que carecen de verificación adecuada de nonce. Un atacante sin autenticar podría modificar ajustes preestablecidos mediante la creación de una solicitud maliciosa y convenciendo a un administrador para que interactúe con ella, como hacer clic en un enlace. La vulnerabilidad fue corregida en la versión 5.12.1.

Basado en datos públicos de CVE (MITRE/NVD).