FICHE CVE

CVE-2022-43468

Publiée le 2022-12-07 · Dernière modification le 2026-06-17

🇫🇷 EN BREF

Les sites WordPress utilisant l'extension Popular Posts (version 6.0.5 ou antérieure) sont affectés par une faille permettant à des utilisateurs externes de manipuler des données internes. Un attaquant peut envoyer une requête réseau spécialement conçue pour augmenter artificiellement ou modifier le nombre de vues de certains articles. Cette opération peut être réalisée à distance, sans aucune authentification ni interaction de l'utilisateur.

CVSS 3.17.5 ÉLEVÉE

Type de faiblesse

CWE-665

Publiée2022-12-07

Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueRéseau

Complexité d'attaqueFaible

Privilèges requisAucun

Interaction utilisateurAucune

PortéeInchangée

Impact sur la confidentialitéAucun

Impact sur l'intégritéÉlevé

Impact sur la disponibilitéAucun

RÉFÉRENCES

Description officielle du NVD (en anglais)

External initialization of trusted variables or data stores vulnerability exists in WordPress Popular Posts 6.0.5 and earlier, therefore the vulnerable product accepts untrusted external inputs to update certain internal variables. As a result, the number of views for an article may be manipulated through a crafted input.