PT-2024-13978 · Woocommerce · Husky – Products Filter For Woocommerce

Mika · CVE-2023-50861 · Publicado 2024-03-15 · Atualizado 2024-03-15

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.8

Alta

Vetor base

AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

HUSKY – Products Filter for WooCommerce (anteriormente WOOF), versões 1.3.4.3 e anteriores

Descrição

Uma vulnerabilidade do tipo Cross-Site Request Forgery (CSRF) afeta o plugin HUSKY – Products Filter for WooCommerce (anteriormente WOOF). Esse tipo de problema permite que um invasor execute ações indesejadas em nome do usuário.

Recomendações

Para as versões 1.3.4.3 e anteriores, atualize para uma versão que contenha uma correção para esse problema.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

CSRF

Enumeração de Fraquezas

CWE-352

Identificadores relacionados

CVE-2023-50861

Produtos afetados

Husky – Products Filter For Woocommerce

Referências · 6

• https://twitter.com/CVEnew/status/1768641932098502888 · Publicação no Twitter
• https://patchstack.com/database/vulnerability/woocommerce-products-filter/wordpress-husky-plugin-1-3-4-3-cross-site-request-forgery-csrf-vulnerability?_s_id=cve · Nota
• https://osv.dev/vulnerability/CVE-2023-50861 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2023-50861 · Nota de Segurança
• https://twitter.com/VulmonFeeds/status/1768679350444970349 · Publicação no Twitter
• https://t.me/cvenotify/73962 · Publicação no Telegram