CVE-2021-4376 in WooCommerce Multi Currency Plugin

Сводка

по MITRE • 07.06.2023

The WooCommerce Multi Currency plugin for WordPress is vulnerable to Missing Authorization in versions up to, and including, 2.1.17. This makes it possible for authenticated attackers to change the price of a product to an arbitrary value.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Ответственный: Wordfence
• Резервировать: 06.06.2023
• Раскрытие: 07.06.2023
• Модерация: принято
• Вход: VDB-230924
• CPE: готов
• CWE: CWE-862 (Подтверждённый)
• CVSS: 4.3 (NVD)
• EPSS: 0.00608
• KEV: Нет
• Деятельности: Очень низкий
• Сектор: Hostingprovider, Telecommunication, ...

Источники

• MITRE: https://www.cve.org/CVERecord?id=CVE-2021-4376
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2021-4376
• CVE Details: https://www.cvedetails.com/cve/CVE-2021-4376/