CVE-2022-3154: fallo en TODO Woo Billingo Plus
Multiple Plugins from Viszt Peter - Multiple CSRF
Publicada el · Actualizada el
Seguir esta CVE+ Monitorear Integration for Billingo & Gravity Forms+ Monitorear Integration for Szamlazz.hu & Gravity Forms
Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.
3Vexday Risk Score
Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.
ssvc Trackepss 0.4%
The Woo Billingo Plus WordPress plugin before 4.4.5.4, Integration for Billingo & Gravity Forms WordPress plugin before 1.0.4, Integration for Szamlazz.hu & Gravity Forms WordPress plugin before 1.2.7 are lacking CSRF checks in various AJAX actions, which could allow attackers to make logged in Shop Managers and above perform unwanted actions, such as deactivate the plugin's license