CVE-2023-3507
ŚrednieCVSS 6.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 17 - wyżej niż 17% wszystkich znanych CVE
Streszczenie
Wtyczka WooCommerce Pre-Orders dla WordPressa w wersji przed 2.0.3 ma wadliwą kontrolę CSRF przy anulowaniu zamówień wstępnych, co może umożliwić atakującym zmuszanie zalogowanych administratorów do anulowania dowolnych zamówień wstępnych.
Ocena ryzyka
Atakujący mogą wykorzystać tę podatność do manipulacji zamówieniami wstępnymi, co może prowadzić do strat finansowych i utraty zaufania klientów.
Rekomendacja
Zaleca się aktualizację wtyczki WooCommerce Pre-Orders do wersji 2.0.3 lub nowszej, aby usunąć tę lukę bezpieczeństwa.
Oryginalny opis (angielski, źródło NVD)
The WooCommerce Pre-Orders WordPress plugin before 2.0.3 has a flawed CSRF check when canceling pre-orders, which could allow attackers to make logged in admins cancel arbitrary pre-orders via a CSRF attack