CVE-2022-0707CWE-352

CVE-2022-0707: fallo en Easy Digital Downloads – Simple eCommerce for…

Easy Digital Downloads < 2.11.6 - Arbitrary Payment Note Insertion via CSRF

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear Easy Digital Downloads – Simple eCommerce for Selling Digital Files

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

3Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackepss 0.5%
The Easy Digital Downloads WordPress plugin before 2.11.6 does not have CSRF check in place when inserting payment notes, which could allow attackers to make a logged admin insert arbitrary notes via a CSRF attack
Productos afectados
Unknown · Easy Digital Downloads – Simple eCommerce for Selling Digital Files
CVEs relacionadas — Easy Digital Downloads – Simple eCommerce for…

En el mismo producto, de las más peligrosas a las menos.

CVE-2022-0706—Easy Digital Downloads < 2.11.6 - Admin+ Stored Cross-Site ScriptingEPSS 0.7%CVE-2022-2387MEDIUMEasy Digital Downloads < 3.0 - Arbitrary Post Deletion via CSRFEPSS 0.3%