CVE-2022-2387mediumCWE-352

CVE-2022-2387: fallo de gravedad media en Easy Digital Downloads – Simple eCommerce for…

Easy Digital Downloads < 3.0 - Arbitrary Post Deletion via CSRF

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear Easy Digital Downloads – Simple eCommerce for Selling Digital Files

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

13Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackcvss 4.3epss 0.3%
The Easy Digital Downloads WordPress plugin before 3.0 does not have CSRF check in place when deleting payment history, and does not ensure that the post to be deleted is actually a payment history. As a result, attackers could make a logged in admin delete arbitrary post via a CSRF attack
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:N/I:L/A:N
Productos afectados
Unknown · Easy Digital Downloads – Simple eCommerce for Selling Digital Files
CVEs relacionadas — Easy Digital Downloads – Simple eCommerce for…

En el mismo producto, de las más peligrosas a las menos.

CVE-2022-0706—Easy Digital Downloads < 2.11.6 - Admin+ Stored Cross-Site ScriptingEPSS 0.7%CVE-2022-0707—Easy Digital Downloads < 2.11.6 - Arbitrary Payment Note Insertion via CSRFEPSS 0.5%