CVE-2022-3763 in Booster for WooCommerce Plugin

Tóm tắt

Bởi VulDB • 16/06/2026

Plugin WordPress "Booster for WooCommerce" trước phiên bản 5.6.7, plugin "Booster Plus for WooCommerce" trước phiên bản 5.6.5 và plugin "Booster Elite for WooCommerce" trước phiên bản 1.1.7 không có cơ chế kiểm tra CSRF khi xóa các tệp đã tải lên tại trang thanh toán (checkout), cho phép kẻ tấn công thực hiện cuộc tấn công CSRF để buộc một quản lý cửa hàng hoặc quản trị viên đang đăng nhập phải xóa chúng.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Đặt trước: 31/10/2022
• Tiết lộ: 21/11/2022
• Kiểm duyệt: được chấp nhận
• mục: VDB-214062
• CPE: sẵn sàng
• CWE: CWE-352 (Đã xác nhận)
• CVSS: 8.1 (NVD)
• EPSS: 0.00371
• KEV: không
• Các hoạt động: rất thấp
• ngành: Telecommunication, Transportation, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-3763
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-3763
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-3763/