CVE-2023-35917

ŚrednieCVSS 4.3

Opublikowano: 22/06/2023(UTC)Zaktualizowano: 17/06/2026(UTC)Przetłumaczono: 19/06/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.24%

Percentyl 15 - wyżej niż 15% wszystkich znanych CVE

Streszczenie

Wtyczka WooCommerce PayPal Payments w wersjach do 2.0.4 zawiera podatność typu Cross-Site Request Forgery (CSRF). Atakujący może wykorzystać tę lukę do wykonania nieautoryzowanych działań w imieniu użytkownika.

Ocena ryzyka

Organizacje korzystające z tej wtyczki mogą być narażone na nieautoryzowane transakcje lub zmiany w ustawieniach konta użytkownika, co może prowadzić do utraty danych lub finansowych.

Rekomendacja

Zaleca się aktualizację wtyczki WooCommerce PayPal Payments do najnowszej wersji, aby usunąć tę podatność.

Oryginalny opis (angielski, źródło NVD)

Cross-Site Request Forgery (CSRF) vulnerability in WooCommerce PayPal Payments plugin <= 2.0.4 versions.