CVE-2025-1362medium

CVE-2025-1362: fallo de gravedad media en URL Shortener | Conversion Tracking | AB…

easy-broken-link-checker <= 9.0.2 - Bulk Actions via CSRF

Publicada el · Actualizada el

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

13Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackcvss 4.3epss 0.2%
The URL Shortener | Conversion Tracking | AB Testing | WooCommerce WordPress plugin through 9.0.2 does not have CSRF checks in some bulk actions, which could allow attackers to make logged in admins perform unwanted actions, such as deleting customers via CSRF attacks
CVSS:3.1/AV:N/AC:L/PR:H/UI:R/S:U/C:L/I:L/A:L
CVEs relacionadas — URL Shortener | Conversion Tracking | AB…

En el mismo producto, de las más peligrosas a las menos.