CVE-2022-4974

mediumPriorität · verfolgen · 0OT-Risiko · erhöhtEPSS 0.004 · 38. PerzentilEU

grimoire priorityP3 · Track

Exploitable?

—

no known exploitation

Likely / severe?

0.44% (38th) EPSS

CVSS 6.3 · medium

Is it mine?

620 products

Prüfe deine Angriffsfläche

Who says so?

2 sources

cnnvd · enisa_euvd

EPSS · bewertet 2026-10-27

The Freemius SDK, as used by hundreds of WordPress plugin and theme developers, was vulnerable to Cross-Site Request Forgery and Information disclosure due to missing capability checks and nonce protection on the _get_debug_log, _get_db_option, and the _set_db_option functions in versions up to, and including 2.4.2. Any WordPress plugin or theme running a version of Freemius less than 2.4.3 is vulnerable.

cvss

Technischer Schweregrad, 0–10. Eine Zeile je Quelle.

6.3

010

Basiswert 0–10 · höher = schwerwiegender · Vektor überfahren zum Auflösen

v3.16.3mediumCVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:Lsecondary · ENISA EU

v3.16.3mediumCVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:Lsecondary · security@wordfence.comAusnutzbarkeit 2.8 · Auswirkung 3.4

v3.16.3mediumCVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:L/E:Hsecondary · CVSS-BT (t0sche)

SSVC

Eine Handlungsentscheidung — aus Ausnutzung und Auswirkung.

Trackcoordinatorcisa_ssvcUS

schwächen

Die CWE-Schwächeklassen, zu denen dies gehört.

CWE-862US

betroffene Produkte (620)

Betroffene Produkte und Versionsbereiche.

3D Viewer – Display Interactive 3D Models0 → 1.2.7enisa_euvdEU
A no-code page builder for beautiful performance-based content0 → 2.1.17enisa_euvdEU
ACF for WooCommerce Product0 → 1.8enisa_euvdEU
AEH Speed Optimization: Browser Cache, Optimized Minify, Lazy Loading & Image Optimization0 → 2.6enisa_euvdEU
AFI – The Easiest Integration Plugin0 → 1.49.0enisa_euvdEU
APPExperts – Mobile App Builder for WordPress | WooCommerce to iOS and Android Apps0 → 1.2.2enisa_euvdEU
AWCA – The Great Analytics Insights for Your eStore0 → 3.0.1enisa_euvdEU
Abeta Link PunchOut≤ 0 ≤0.4enisa_euvdEU
Activity Log For MainWP0 → 1.7.1enisa_euvdEU
AdFoxly – Ad Manager, AdSense Ads & Ads.txt≤ 0 ≤1.8.4enisa_euvdEU
Add Linkedin insight tags for Linkedin ads0 → 1.2.4enisa_euvdEU
Add Pinterest conversion tags for Pinterest Ads + Site verification0 → 1.2.3enisa_euvdEU
Add Tiktok Pixel for Tiktok ads (+Woocommerce)0 → 1.2.2enisa_euvdEU
Add Twitter Pixel for Twitter ads0 → 1.0.4enisa_euvdEU
Addon Elements for Elementor (formerly Elementor Addon Elements)0 → 1.11.14enisa_euvdEU
Ads.txt & App-ads.txt Manager for WordPress0 → 1.1.7.0enisa_euvdEU
Advanced Classifieds & Directory Pro0 → 1.8.8enisa_euvdEU
Advanced Custom Fields options import/export≤ 0enisa_euvdEU
Advanced Database Replacer≤ 0enisa_euvdEU
Advanced Menu Manager Pro – Built for Content-heavy WordPress Sites to Add, Filter, Lock, and Edit Menus Easily≤ 0enisa_euvdEU

20 von 620 angezeigt

auch bekannt als (3)

Weitere Namen und Kennungen dieser Entität.

quellen

Welche Quellen diesen Datensatz belegen und wann.

cnnvd enisa_euvd NVD CVE.org MITRE

veröffentlicht 2024-10-16geändert 2026-06-17

Referenzen (15)

Externe Belege — Patches, Meldungen, Analysen.

scry

Angreifer nutzen Schwachstellen wie diese gegen im Internet exponierte Dienste aus. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan