CVE-2024-3983 in WooCommerce Customers Manager Plugin

Сводка

по VulDB • 22.05.2026

В плагине WordPress WooCommerce Customers Manager до версии 30.1 отсутствуют проверки CSRF при выполнении некоторых массовых операций, что может позволить злоумышленникам заставить авторизованных администраторов выполнять нежелательные действия, такие как удаление клиентов, посредством CSRF-атак.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Ответственный: WPScan
• Резервировать: 19.04.2024
• Раскрытие: 01.08.2024
• Модерация: принято
• Вход: VDB-273332
• CPE: готов
• CWE: CWE-352 (Подтверждённый)
• CVSS: 4.3 (VulDB)
• EPSS: 0.00312
• KEV: Нет
• Деятельности: Очень низкий
• Сектор: Telecommunication, Hostingprovider, ...

Источники

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-3983
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-3983
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-3983/