CVE-2022-3923 in ActiveCampaign for WooCommerce Plugin

Riassunto

di VulDB • 08/08/2026

Il plugin WordPress ActiveCampaign per WooCommerce fino alla versione 1.9.6 non prevede un controllo di autorizzazione durante la pulizia dei propri log degli errori tramite un'azione AJAX, il che potrebbe consentire a qualsiasi utente autenticato (ad esempio uno sottoscrittore) di invocarla ed eliminare i log degli errori.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Prenotare: 10/11/2022
• Divulgazione: 10/01/2023
• Moderazione: accettato
• Voce: VDB-216442
• CPE: pronto
• CWE: CWE-862 (confermato)
• CVSS: 4.3 (NVD)
• EPSS: 0.00483
• KEV: no
• Attività: molto basso
• Settore: Telecommunication, Transportation, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-3923
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-3923
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-3923/