CVE-2024-3983 in WooCommerce Customers Manager Plugininformación

Resumen

por MITRE • 2024-08-01

El complemento de WordPress WooCommerce Customers Manager anterior a la versión 30.1 no tiene comprobaciones CSRF en algunas acciones masivas, lo que podría permitir a los atacantes hacer que los administradores que han iniciado sesión realicen acciones no deseadas, como eliminar clientes mediante ataques CSRF.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

🔬 Show More Details

An in-depth analysis is available in our curated vulnerability entry.

Responsable

WPScan

Reservar

2024-04-19

Divulgación

2024-08-01

Moderación

aceptado

Artículo

VDB-273332

CPE

listo

EPSS

0.00312

KEV

no

Actividades

muy bajo

Sector

Telecommunication, Hostingprovider, ...

Fuentes

MITREhttps://www.cve.org/CVERecord?id=CVE-2024-3983
NVDhttps://nvd.nist.gov/vuln/detail/CVE-2024-3983
CVE Detailshttps://www.cvedetails.com/cve/CVE-2024-3983/

◂ AnteriorVisión De ConjuntoPróximo ▸

Do you want to use VulDB in your project?

Use the official API to access entries easily!