CVE-2023-35880

ŚrednieCVSS 5.4

Opublikowano: 17/07/2023(UTC)Zaktualizowano: 17/06/2026(UTC)Przetłumaczono: 19/06/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.22%

Percentyl 12 - wyżej niż 12% wszystkich znanych CVE

Streszczenie

Podatność CSRF w wtyczce WooCommerce Brands w wersjach do 1.6.49 umożliwia atakującym wykonanie nieautoryzowanych działań w imieniu użytkowników.

Ocena ryzyka

Organizacje korzystające z tej wtyczki mogą być narażone na nieautoryzowane zmiany w danych użytkowników oraz na inne działania, które mogą prowadzić do utraty danych lub naruszenia prywatności.

Rekomendacja

Zaleca się aktualizację wtyczki WooCommerce Brands do najnowszej wersji, aby usunąć tę podatność.

Oryginalny opis (angielski, źródło NVD)

Cross-Site Request Forgery (CSRF) vulnerability in WooCommerce WooCommerce Brands plugin <= 1.6.49 versions.