CVE-2024-2843: fallo de gravedad media en WooCommerce Customers Manager
WooCommerce Customers Manager < 30.1 - User Deletion via CSRF
Publicada el · Actualizada el
Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.
13Vexday Risk Score
Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.
ssvc Trackcvss 6.5epss 0.3%
The WooCommerce Customers Manager WordPress plugin before 30.1 does not have CSRF checks in some places, which could allow attackers to make logged in admin users delete users via CSRF attacks
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:N/I:H/A:N
Productos afectados
Unknown · WooCommerce Customers ManagerCVEs relacionadas — WooCommerce Customers Manager
En el mismo producto, de las más peligrosas a las menos.
CVE-2024-0399HIGHWooCommerce Customers Manager < 29.7 - Subscriber+ SQL InjectionEPSS 2.9%CVE-2024-1756MEDIUMWooCommerce Customers Manager < 29.8 - Subscriber+ Email DisclosureEPSS 0.3%CVE-2024-1743MEDIUMWooCommerce Customers Manager < 29.8 - Reflected XSSEPSS 0.3%CVE-2024-3983HIGHWooCommerce Customers Manager < 30.1 - Bulk Action via CSRFEPSS 0.3%CVE-2024-1747MEDIUMWooCommerce Customers Manager < 30.2 - Subscriber+ Stored XSSEPSS 0.2%