CVE-2022-41685

Plugin “Viszt Péter's Integration for Szamlazz.hu & WooCommerce”, versões <= 5.6.3.2

Plugin “Csomagpontok és szállítási címkék WooCommerce-hez”, versões <= 1.9.0.2

O problema diz respeito a várias vulnerabilidades de falsificação de solicitação entre sites (CSRF). CSRF é um tipo de ataque em que um invasor induz um usuário a realizar ações indesejadas em um aplicativo web no qual o usuário está autenticado. Isso pode ocorrer quando um usuário está conectado a um site e um invasor o induz a clicar em um link ou enviar um formulário que executa uma ação no site sem o conhecimento do usuário.

Para as versões <= 5.6.3.2 do plugin Viszt Péter's Integration for Szamlazz.hu & WooCommerce, atualize para uma versão superior à 5.6.3.2.

Para as versões <= 1.9.0.2 do plugin Csomagpontok és szállítási címkék WooCommerce-hez, atualize para uma versão superior à 1.9.0.2.