CVE-2022-3763 in Booster for WooCommerce Plugin

सारांश

द्वारा VulDB • 16/06/2026

WooCommerce के लिए Booster वर्डप्रेस प्लगइन (5.6.7 से पहले), WooCommerce के लिए Booster Plus वर्डप्रेस प्लगइन (5.6.5 से पहले) और WooCommerce के लिए Booster Elite वर्डप्रेस प्लगइन (1.1.7 से पहले) में चेकआउट पर अपलोड किए गए फ़ाइलों को हटाते समय CSRF जाँच लागू नहीं है, जिससे हमलावर एक लॉग इन शॉप मैनेजर या एडमिन को CSRF अटैक के माध्यम से उन्हें हटाने के लिए मजबूर कर सकते हैं।

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• आरक्षित करना: 31/10/2022
• प्रकटीकरण: 21/11/2022
• संयम: स्वीकृत
• प्रविष्टि: VDB-214062
• CPE: तैयार
• CWE: CWE-352 (पुष्टि की गई)
• CVSS: 8.1 (NVD)
• EPSS: 0.00371
• KEV: नहीं
• गतिविधियाँ: बहुत कम
• क्षेत्र: Telecommunication, Hostingprovider, ...

स्रोत

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-3763
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-3763
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-3763/