CVE-2022-3763 in Booster for WooCommerce Plugin
Résumé
par VulDB • 16/06/2026
Le plugin WordPress Booster for WooCommerce avant la version 5.6.7, le plugin Booster Plus for WooCommerce avant la version 5.6.5 et le plugin Booster Elite for WooCommerce avant la version 1.1.7 ne disposent pas de vérification CSRF lors de la suppression des fichiers téléchargés lors du processus de paiement (checkout), permettant aux attaquants d'inciter un gestionnaire de boutique ou un administrateur connecté à les supprimer via une attaque CSRF.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.