CVE-2022-2382: fallo en Product Slider for WooCommerce
Product Slider for WooCommerce < 2.5.7 - Subscriber+ Arbitrary Options Deletion
Publicada el · Actualizada el
Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.
3Vexday Risk Score
Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.
ssvc Trackepss 0.4%
The Product Slider for WooCommerce WordPress plugin before 2.5.7 has flawed CSRF checks and lack authorisation in some of its AJAX actions, allowing any authenticated users, such as subscriber to call them. One in particular could allow them to delete arbitrary blog options.
Productos afectados
Unknown · Product Slider for WooCommerceCVEs relacionadas — Product Slider for WooCommerce
En el mismo producto, de las más peligrosas a las menos.