CVE-2024-0399high

CVE-2024-0399: falha de alta gravidade em WooCommerce Customers Manager

WooCommerce Customers Manager < 29.7 - Subscriber+ SQL Injection

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar Customers Manager

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

41Vexday Risk Score

Sem sinal de exploração. Ela tem prova de conceito pública.

ssvc Attendcvss 8.1epss 2.9%
da publicação à arma24 dias
Publicada no NVD15 de abr.
1ª PoC+24d
The WooCommerce Customers Manager WordPress plugin before 29.7 does not properly sanitise and escape a parameter before using it in a SQL statement, leading to an SQL injection exploitable by Subscriber+ role.
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:N
Produtos afetados
Unknown · WooCommerce Customers Manager
⚠ Recursos públicos, para você avaliar a exposição de sistemas que controla ou está autorizado a testar. Teste apenas com autorização.
CVEs relacionadas — WooCommerce Customers Manager

No mesmo produto, das mais perigosas para as menos.

CVE-2024-1756MEDIUMWooCommerce Customers Manager < 29.8 - Subscriber+ Email DisclosureEPSS 0.3%CVE-2024-1743MEDIUMWooCommerce Customers Manager < 29.8 - Reflected XSSEPSS 0.3%CVE-2024-3983HIGHWooCommerce Customers Manager < 30.1 - Bulk Action via CSRFEPSS 0.3%CVE-2024-2843MEDIUMWooCommerce Customers Manager < 30.1 - User Deletion via CSRFEPSS 0.3%CVE-2024-1747MEDIUMWooCommerce Customers Manager < 30.2 - Subscriber+ Stored XSSEPSS 0.2%