CVE-2022-1790 – New User Email Set Up <= 0.5.2 - Arbitrary Settings Update via CSRF

https://notcve.org/view.php?id=CVE-2022-1790

The New User Email Set Up WordPress plugin through 0.5.2 does not have CSRF check in place when updating its settings, which could allow attackers to make a logged in admin change them via a CSRF attack El plugin New User Email Set Up de WordPress versiones hasta 0.5.2, no presenta una comprobación de tipo CSRF cuando actualiza sus ajustes, lo que podría permitir a atacantes hacer que un administrador conectado los cambie por medio de un ataque de tipo CSRF • https://wpscan.com/vulnerability/176d5761-4f01-4173-a70c-6052a6a9963e • CWE-352: Cross-Site Request Forgery (CSRF) •