Se connecter

4.3 Moyenne

CVE-2022-29441 Cross-Site Request Forgery (CSRF) vulnerability in Private Messages For WordPress…

Description

Cross-Site Request Forgery (CSRF) vulnerability in Private Messages For WordPress plugin <= 2.1.10 at WordPress allows attackers to send messages.

Produits et versions touchés

Produit	Versions touchées	Corrigé en
Private Messages For WordPress (WordPress plugin) 2.1	premières → 2.1.10	Pas de correctif indiqué

Les 2 CVE de Private Messages For WordPress (WordPress plugin) →

CVE-2022-29442 Authenticated (subscriber or higher user role) Stored Cross-Site Scripting (XSS) vulnerability in Messages For… 5.4 Moyenne

Vous utilisez Private Messages For WordPress (WordPress plugin) ?

Suivre cette CVE Surveiller Private Messages For WordPress (WordPress plugin) Vérifier mes SBOM

www.cveye.io/fr/cve/CVE-2022-29441

Chronologie

Publiée 15 juin 2022
Dernière modification 28 avril 2026

Références

wordpress.org wordpress.org
patchstack.com patchstack.com

Suivre cette CVE