PT-2024-23391 · WordPress · Husky – Products Filter For Woocommerce

Dhabaleshwar Das · Publicado 2024-03-29 · Atualizado 2025-03-13 · CVE-2024-30462

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.8

Alta

Vetor base

AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

HUSKY – Products Filter for WooCommerce (anteriormente WOOF), versões 1.3.5.1 e anteriores

Descrição

Uma vulnerabilidade de falsificação de solicitação entre sites (CSRF) afeta o plugin HUSKY – Products Filter for WooCommerce (anteriormente WOOF). Esse tipo de vulnerabilidade permite que um invasor execute ações não intencionais em nome de um usuário. Não há informações sobre o número estimado de dispositivos potencialmente afetados ou incidentes reais em que essa vulnerabilidade tenha sido explorada.

Recomendações

Para as versões 1.3.5.1 e anteriores, atualize para uma versão que contenha uma correção para este problema.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

CSRF

Enumeração de Fraquezas

CWE-352

Identificadores relacionados

CVE-2024-30462

Produtos afetados

Husky – Products Filter For Woocommerce

Referências · 7

• https://t.me/cvenotify/114545 · Publicação no Telegram
• https://twitter.com/VulmonFeeds/status/1773781103611895956 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2024-30462 · Nota de Segurança
• https://t.me/cvenotify/75167 · Publicação no Telegram
• https://twitter.com/CVEnew/status/1773842618998550975 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2024-30462 · Aviso do Fabricante
• https://patchstack.com/database/vulnerability/woocommerce-products-filter/wordpress-husky-plugin-1-3-5-1-cross-site-request-forgery-csrf-vulnerability?_s_id=cve · Nota