CVE-2022-2382: falha em Product Slider for WooCommerce
Product Slider for WooCommerce < 2.5.7 - Subscriber+ Arbitrary Options Deletion
Publicada em · Atualizada em
Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.
3Vexday Risk Score
Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.
ssvc Trackepss 0.4%
The Product Slider for WooCommerce WordPress plugin before 2.5.7 has flawed CSRF checks and lack authorisation in some of its AJAX actions, allowing any authenticated users, such as subscriber to call them. One in particular could allow them to delete arbitrary blog options.
Produtos afetados
Unknown · Product Slider for WooCommerceCVEs relacionadas — Product Slider for WooCommerce
No mesmo produto, das mais perigosas para as menos.