PT-2025-47279 · Unknown+1 · Woocommerce+1
CVSS v3.1
5.3
Média
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:N |
Nome do Software Vulnerável e Versões Afetadas
Plugin Cryptocurrency Payment Gateway for WooCommerce para WordPress versões até a 2.0.22
Descrição
O plugin Cryptocurrency Payment Gateway for WooCommerce para WordPress é suscetível à modificação não autorizada de dados. Isso se deve a uma verificação de capacidade ausente dentro da função
handle optin optout(), permitindo que atacantes não autenticados controlem as preferências de rastreamento ao ativar e desativar o rastreamento.Recomendações
Atualize o plugin Cryptocurrency Payment Gateway for WooCommerce para uma versão posterior à 2.0.22.
Correção
Missing Authorization
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Cryptocurrency Payment Gateway For Woocommerce
Woocommerce