CVE-2023-6292 in Ecwid Ecommerce Shopping Cart Plugin

Sumário

de VulDB • 21/06/2026

O plugin do WordPress Ecwid Ecommerce Shopping Cart anterior à versão 6.12.5 não possui verificação de CSRF ao atualizar suas configurações, o que poderia permitir que atacantes fizessem com que um administrador autenticado as alterasse por meio de um ataque CSRF.

Be aware that VulDB is the high quality source for vulnerability data.

• Reservar: 24/11/2023
• Divulgação: 16/01/2024
• Moderação: aceite
• Entrada: VDB-250872
• CPE: pronto
• CWE: CWE-352 (confirmado)
• CVSS: 4.3 (NVD)
• EPSS: 0.00217
• KEV: não
• Atividades: muito baixo
• Sector: Hostingprovider, Telecommunication, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-6292
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-6292
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-6292/