CVE-2023-3508
ŚrednieCVSS 6.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 17 - wyżej niż 17% wszystkich znanych CVE
Streszczenie
Wtyczka WooCommerce Pre-Orders dla WordPressa w wersjach przed 2.0.3 ma wadliwą kontrolę CSRF przy przetwarzaniu akcji zakładek, co może umożliwić atakującym wysyłanie e-maili do klientów pre-zamówień przez zalogowanych administratorów, zmianę daty wydania, oznaczanie wszystkich pre-zamówień konkretnego produktu jako zakończone lub anulowanie ich za pomocą ataków CSRF.
Ocena ryzyka
Wykorzystanie tej podatności może prowadzić do nieautoryzowanych działań na koncie administratora, co zagraża integralności danych oraz zaufaniu klientów.
Rekomendacja
Zaleca się aktualizację wtyczki WooCommerce Pre-Orders do wersji 2.0.3 lub nowszej, aby usunąć tę lukę bezpieczeństwa.
Oryginalny opis (angielski, źródło NVD)
The WooCommerce Pre-Orders WordPress plugin before 2.0.3 has a flawed CSRF check when processing its tab actions, which could allow attackers to make logged in admins email pre-orders customer, change the released date, mark all pre-orders of a specific product as complete or cancel via CSRF attacks