CVE-2023-34015

Percentyl 16 - wyżej niż 16% wszystkich znanych CVE

Wtyczka do WooCommerce, Conditional shipping & Advanced Flat rate shipping rates / Flexible shipping, ma podatność typu Cross-Site Request Forgery (CSRF) w wersjach do 1.6.4.4. Atakujący może wykorzystać tę lukę do wykonania nieautoryzowanych działań w imieniu użytkownika.

Organizacje korzystające z tej wtyczki mogą być narażone na nieautoryzowane zmiany w ustawieniach wysyłki, co może prowadzić do strat finansowych lub naruszenia danych klientów.

Zaleca się aktualizację wtyczki do najnowszej wersji, aby usunąć tę podatność oraz wdrożenie dodatkowych środków zabezpieczających, takich jak weryfikacja tokenów CSRF.