CVE-2016-4904

Wysokie

Opublikowano: 22/05/2017(UTC)Przetłumaczono: 15/06/2026(UTC)NVD NIST

Streszczenie

Podatność CSRF w WP-OliveCart przed wersją 3.1.3 oraz WP-OliveCartPro przed wersją 3.1.8 umożliwia zdalnym atakującym przejęcie uwierzytelnienia użytkownika i wykonywanie niezamierzonych operacji.

Ocena ryzyka

Atakujący mogą wykorzystać tę podatność do przejęcia kontroli nad kontem użytkownika, co może prowadzić do nieautoryzowanych działań w systemie.

Rekomendacja

Zaleca się aktualizację WP-OliveCart do wersji 3.1.3 lub nowszej oraz WP-OliveCartPro do wersji 3.1.8 lub nowszej, aby zniwelować ryzyko związane z tą podatnością.

Inne podatności w WP-OliveCart, WP-OliveCartPro

CVE-2016-4905Krytyczne
Wersje WP-OliveCart przed 3.1.3 oraz WP-OliveCartPro przed 3.1.8 zawierają podatność na wstrzykiwanie SQL. Atakujący z uprawnieniami administratora mogą wykonywać dowolne polecenia SQL za pomocą nieokreślonych wektorów.

Oryginalny opis (angielski, źródło NVD)

Cross-site request forgery (CSRF) vulnerability in WP-OliveCart versions prior to 3.1.3 and WP-OliveCartPro versions prior to 3.1.8 allows remote attackers to hijack the authentication of a user to perform unintended operations via unspecified vectors.