CVE-2023-36511

ŚrednieCVSS 4.3

Opublikowano: 17/07/2023(UTC)Zaktualizowano: 17/06/2026(UTC)Przetłumaczono: 19/06/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.21%

Percentyl 12 - wyżej niż 12% wszystkich znanych CVE

Streszczenie

Podatność CSRF w wtyczce WooCommerce Order Barcodes w wersjach do 1.6.4 umożliwia atakującym wykonanie nieautoryzowanych działań w imieniu użytkowników.

Ocena ryzyka

Atakujący może wykorzystać tę podatność do przeprowadzenia nieautoryzowanych operacji, co może prowadzić do utraty danych lub nieautoryzowanego dostępu do kont użytkowników.

Rekomendacja

Zaleca się aktualizację wtyczki WooCommerce Order Barcodes do najnowszej wersji, aby usunąć tę podatność.

Oryginalny opis (angielski, źródło NVD)

Cross-Site Request Forgery (CSRF) vulnerability in WooCommerce WooCommerce Order Barcodes plugin <= 1.6.4 versions.