🪟 Windows TippsThe Gemini desktop app is now available for Windows(11.09.2026 um 17:06 Uhr)

•

🔧 AI Nachrichten ChatGPT automatically logged out [Fix](12.09.2026 um 17:09 Uhr)

•

⚠️ Malware / Trojaner / VirenWindows 11 just dropped the tool ransomware abused, Microsoft says don’t restore WMIC(10.09.2026 um 20:11 Uhr)

•

💾 IT Security ToolsSysinternals für Linux: Microsoft bringt 15 Diagnose-Tools auf Linux - ad-hoc-news.de(11.09.2026 um 22:16 Uhr)

•

🪟 Windows TippsServertimeout in Outlook über 10 Minuten verlängern(12.09.2026 um 15:10 Uhr)

•

🪟 Windows TippsPatchday-Bugs: Windows-Update KB5124008 zerschießt etliche Features - WinFuture.de(12.09.2026 um 15:21 Uhr)

•

🪟 Windows TippsProbleme mit den Remotedesktopdiensten (RDS) nach dem September-Update mit Workaround(12.09.2026 um 16:53 Uhr)

•

🕵️ SicherheitslückenCVE-2026-84651 | Jenkins Project up to 2.567.x REST API permission(13.09.2026 um 04:28 Uhr)

•

🕵️ SicherheitslückenCVE-2026-84648 | Jenkins Project Jenkins Plugin up to 2.567.x Log Viewer cross site scripting(13.09.2026 um 04:28 Uhr)

•

🕵️ SicherheitslückenCVE-2026-84652 | Jenkins Project up to 2.567.x session fixiation(13.09.2026 um 04:28 Uhr)

•

🪟 Windows TippsThe Gemini desktop app is now available for Windows(11.09.2026 um 17:06 Uhr)

•

🔧 AI Nachrichten ChatGPT automatically logged out [Fix](12.09.2026 um 17:09 Uhr)

•

⚠️ Malware / Trojaner / VirenWindows 11 just dropped the tool ransomware abused, Microsoft says don’t restore WMIC(10.09.2026 um 20:11 Uhr)

•

💾 IT Security ToolsSysinternals für Linux: Microsoft bringt 15 Diagnose-Tools auf Linux - ad-hoc-news.de(11.09.2026 um 22:16 Uhr)

•

🪟 Windows TippsServertimeout in Outlook über 10 Minuten verlängern(12.09.2026 um 15:10 Uhr)

•

🪟 Windows TippsPatchday-Bugs: Windows-Update KB5124008 zerschießt etliche Features - WinFuture.de(12.09.2026 um 15:21 Uhr)

•

🪟 Windows TippsProbleme mit den Remotedesktopdiensten (RDS) nach dem September-Update mit Workaround(12.09.2026 um 16:53 Uhr)

•

🕵️ SicherheitslückenCVE-2026-84651 | Jenkins Project up to 2.567.x REST API permission(13.09.2026 um 04:28 Uhr)

•

🕵️ SicherheitslückenCVE-2026-84648 | Jenkins Project Jenkins Plugin up to 2.567.x Log Viewer cross site scripting(13.09.2026 um 04:28 Uhr)

•

🕵️ SicherheitslückenCVE-2026-84652 | Jenkins Project up to 2.567.x session fixiation(13.09.2026 um 04:28 Uhr)

•

🕵️ Sicherheitslücken 🕛 vor 2 Monaten 1 Min Lesezeit CVE-2022-3154

CVE-2022-3154 | Woo Billingo Plus Plugin on WordPress AJAX Action Szamlazz.hu cross-site request forgery (EUVD-2022-42578)

Cyber Threat & Vulnerability Dossier CVSS 7.5 HIGH (Heuristik) EPSS 88%

CVE-2022-3154

ANGRIPPSVEKTOR

🌐 Netzwerk (Remote)

AUTHENTIFIZIERUNG

🔓 Keine Authentifizierung nötig

SCHADENSPROFIL

🛡️ Client-Manipulation (XSS) / Full Compromise

CWE-KLASSIFIZIERUNG

CWE-79: Cross-Site Scripting

Handlungsempfehlung: Plugin / Theme im WP-Dashboard auf die neueste Version aktualisieren oder temporär deaktivieren.

Im CVE-Radar öffnen

↗ Quelle (vuldb.com)

🔬 IoC Intelligence (1 Indikatoren erkannt)

CVE-2022-3154

A vulnerability has been found in . This impacts an unknown function of the file Szamlazz.hu of the component AJAX Action Handler. The manipulation leads to cross-site request forgery.

This vulnerability is referenced as CVE-2022-3154. Remote exploitation of the attack is possible. No exploit is available.

The affected component should be upgraded.

Vollständiger Original-Bericht

Ausführliche Details, Code-Beispiele & Hersteller-Stellungnahme auf vuldb.com.

↗ Original-Artikel auf vuldb.com lesen

Wie bewertest du diesen Beitrag?

1 Klick Feedback

Teilen mit Netzwerk & Team:

Community Threat-Level Barometer

Live Votum

Wie stufst du das Risiko dieser Schwachstelle / Bedrohung für dein Unternehmen ein?

Community-Analysen & Experten-Meinungen 0

Verfasse deine eigene Analyse, teile Workarounds oder diskutiere diesen Vorfall im Blog.

Noch keine Community-Analyse verfasst. Markiere einen Textabschnitt oder klicke oben auf „ Eigene Analyse verfassen“!

Community Pulse: Relevanz-Einschätzung

1 Klick Experten-Votum

Auch interessante Nachrichten CVE-2022-3154 | Woo Billingo Plus Plugin on WordPress AJAX Action Szamlazz.hu cross-site request forgery (EUVD-2022-42578)

Thematisch verwandte Begriffe: CVE20223154, Billingo, Plus, Plugin · 6 Treffer

🕵️ Sicherheitslücken 🛡️ CVE-2021-44228 Elastic Security Labs

Detecting Exploitation of CVE-2021-44228 (Log4j2) with Elastic Security

vor 4 Tagen 📆 22.11.2022 um 01:00 Uhr

Weiterlesen ↗

🕵️ Sicherheitslücken Elastic Security Labs

Detection and response for the actively exploited ProxyShell vulnerabilities

vor 4 Tagen 📆 02.06.2022 um 02:00 Uhr

Weiterlesen ↗

🕵️ Sicherheitslücken 🛡️ CVE-2022-30190 Elastic Security Labs

Vulnerability summary: Follina, CVE-2022-30190

vor 4 Tagen 📆 19.01.2023 um 01:00 Uhr

Weiterlesen ↗

🕵️ Sicherheitslücken 🛡️ CVE-2025-52651 VulDB Updates

CVE-2025-52651 | HCL MyXalytics input validation (EUVD-2025-210859)

vor 4 Tagen 📆 07.09.2026 um 13:32 Uhr

Weiterlesen ↗

🕵️ Sicherheitslücken 🛡️ CVE-2026-72898 OffSec

CVE-2026-72898: Critical Metabase Unauthenticated SQL Injection Vulnerability

vor 4 Tagen 📆 25.08.2026 um 13:30 Uhr

Weiterlesen ↗

🕵️ Sicherheitslücken InfoSec Write-ups - Medium

How I Turned Self-XSS into Reflected XSS (and Bypassed the WAF)

vor 4 Tagen 📆 04.09.2026 um 05:09 Uhr

Weiterlesen ↗

Videos werden geladen ...

Beiträge werden geladen ...

Videos werden geladen ...

Beiträge werden geladen ...

Videos werden geladen ...

Beiträge werden geladen ...

Videos werden geladen ...

Beiträge werden geladen ...

Videos werden geladen ...

🚀 Auf tsecurity.de entdecken

Kommentare über CVE-2022-3154 | Woo Billingo Plus Plugin on WordPress AJAX Action Szamlazz.hu cross-site request forgery (EUVD-2022-42578)

💬 Social News Network

Community Debatte 0 Beiträge

Tags:Noch keine Tags.

Noch keine Diskussion eröffnet

Sei der Erste, der seine Einschätzung oder PoC zu diesem Thema teilt.

🚀 Auf tsecurity.de entdecken

tsecurity.de LIVE

tsecurity.de Live Threat Radar

CVE-2022-3154 | Woo Billingo Plus Plugin on WordPress AJAX Action Szamlazz.hu cross-site request forgery (EUVD-2022-42578)

Community Threat-Level Barometer

Community-Analysen & Experten-Meinungen 0

Verwandte Story-Cluster & Quellen (Vektor-KI)

Auch interessante Nachrichten CVE-2022-3154 | Woo Billingo Plus Plugin on WordPress AJAX Action Szamlazz.hu cross-site request forgery (EUVD-2022-42578)

Detecting Exploitation of CVE-2021-44228 (Log4j2) with Elastic Security

Detection and response for the actively exploited ProxyShell vulnerabilities

Vulnerability summary: Follina, CVE-2022-30190

CVE-2025-52651 | HCL MyXalytics input validation (EUVD-2025-210859)

CVE-2026-72898: Critical Metabase Unauthenticated SQL Injection Vulnerability

How I Turned Self-XSS into Reflected XSS (and Bypassed the WAF)

🔖 Gespeicherte Artikel

tsecurity.de App

Aktivitäten deiner Analysten

Neues Thema oder Eilmeldung einreichen

Heiß diskutierte Einreichungen

tsecurity.de LIVE

Themen-Radar & Intelligence Matrix

tsecurity.de Live Threat Radar

CVE-2022-3154 | Woo Billingo Plus Plugin on WordPress AJAX Action Szamlazz.hu cross-site request forgery (EUVD-2022-42578)

Community Threat-Level Barometer

Community-Analysen & Experten-Meinungen 0

Verwandte Story-Cluster & Quellen (Vektor-KI)

Auch interessante Nachrichten CVE-2022-3154 | Woo Billingo Plus Plugin on WordPress AJAX Action Szamlazz.hu cross-site request forgery (EUVD-2022-42578)

Detecting Exploitation of CVE-2021-44228 (Log4j2) with Elastic Security

Detection and response for the actively exploited ProxyShell vulnerabilities

Vulnerability summary: Follina, CVE-2022-30190

CVE-2025-52651 | HCL MyXalytics input validation (EUVD-2025-210859)

CVE-2026-72898: Critical Metabase Unauthenticated SQL Injection Vulnerability

How I Turned Self-XSS into Reflected XSS (and Bypassed the WAF)

🔖 Gespeicherte Artikel

tsecurity.de App

Community Radar & Live Chat

Aktivitäten deiner Analysten

Neues Thema oder Eilmeldung einreichen

Heiß diskutierte Einreichungen Aktualisieren

Heiß diskutierte Einreichungen