CVE-2023-35912

ŚrednieCVSS 4.3

Opublikowano: 10/07/2023(UTC)Zaktualizowano: 17/06/2026(UTC)Przetłumaczono: 19/06/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.28%

Percentyl 19 - wyżej niż 19% wszystkich znanych CVE

Streszczenie

Wtyczka WP Zone Potent Donations dla WooCommerce w wersjach do 1.1.9 zawiera podatność typu Cross-Site Request Forgery (CSRF). Atakujący może wykorzystać tę lukę do wykonania nieautoryzowanych działań w imieniu użytkownika.

Ocena ryzyka

Organizacja narażona jest na ryzyko nieautoryzowanych transakcji lub zmian w ustawieniach przez atakującego, co może prowadzić do utraty danych lub finansowych strat.

Rekomendacja

Zaleca się aktualizację wtyczki WP Zone Potent Donations do najnowszej wersji, aby usunąć tę podatność.

Oryginalny opis (angielski, źródło NVD)

Cross-Site Request Forgery (CSRF) vulnerability in WP Zone Potent Donations for WooCommerce plugin <= 1.1.9 versions.