PT-2022-25229 · WordPress · Advanced Order Export For Woocommerce

István Márton + 1 · CVE-2022-40128 · Publicado 2022-11-08 · Atualizado 2024-11-20

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.5

Média

Vetor base

AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:N/A:N

Nome do software vulnerável e versões afetadas

Versões do plugin Advanced Order Export For WooCommerce <= 3.3.2

Descrição

O problema está relacionado a uma vulnerabilidade de falsificação de solicitação entre sites (CSRF), que pode levar ao download de arquivos de exportação. Isso ocorre no plugin Advanced Order Export For WooCommerce no WordPress.

Recomendações

Para as versões do plugin Advanced Order Export For WooCommerce <= 3.3.2, atualize para uma versão superior à 3.3.2 para resolver o problema.

Correção

CSRF

Enumeração de Fraquezas

CWE-352

Identificadores relacionados

CVE-2022-40128

Produtos afetados

Advanced Order Export For Woocommerce

Referências · 5

• https://nvd.nist.gov/vuln/detail/CVE-2022-40128 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2022-40128 · Aviso do Fabricante
• https://patchstack.com/database/vulnerability/woo-order-export-lite/wordpress-advanced-order-export-for-woocommerce-plugin-3-3-2-cross-site-request-forgery-csrf-vulnerability?_s_id=cve · Nota
• https://wordpress.org/plugins/woo-order-export-lite · Nota
• https://t.me/cibsecurity/52679 · Publicação no Telegram