Katalog CVE
CVE-2022-44630
ŚrednieCVSS 4.6Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.03%
Percentyl 9 — wyżej niż 9% wszystkich znanych CVE
Streszczenie
Podatność CSRF w YITH WooCommerce Product Slider Carousel umożliwia atak Cross Site Request Forgery. Dotyczy to wersji od n/a do 1.16.0.
Ocena ryzyka
Atakujący może wykorzystać tę podatność do wykonania nieautoryzowanych działań w imieniu użytkowników, co może prowadzić do utraty danych lub nieautoryzowanego dostępu.
Rekomendacja
Zaleca się aktualizację wtyczki YITH WooCommerce Product Slider Carousel do najnowszej wersji, aby zniwelować ryzyko związane z tą podatnością.
Oryginalny opis (angielski, źródło NVD)
Cross-Site request forgery (CSRF) vulnerability in YITH YITH WooCommerce Product Slider Carousel allows Cross Site Request Forgery. This issue affects YITH WooCommerce Product Slider Carousel: from n/a through 1.16.0.