CVE-2023-6625 in Product Enquiry for WooCommerce Plugin
요약
\~에 의해 VulDB • 2026. 05. 24.
WooCommerce WordPress 플러그인의 3.1 버전 이전 제품 문의(Product Enquiry) 기능은 문의 삭제 시 CSRF 검사가 적용되지 않아, 공격자가 CSRF 공격을 통해 로그인된 관리자가 문의를 삭제하도록 유도할 수 있습니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.