exploitDog

CVE-2023-40212

Опубликовано: 03 окт. 2023

Источник: nvd

CVSS3: 4.3

CVSS3: 6.5

EPSS Низкий

Описание

Cross-Site Request Forgery (CSRF) vulnerability in theDotstore Product Attachment for WooCommerce plugin <= 2.1.8 versions.

Ссылки

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:a:multidots:product_attachment_for_woocommerce:*:*:*:*:*:wordpress:*:*

Версия до 2.1.8 (включая)

EPSS

Процентиль: 9%

0.00191

Низкий

4.3 Medium

CVSS3

6.5 Medium

CVSS3

Дефекты

CWE-352

Связанные уязвимости

GHSA-34h4-6895-w557

CVSS3: 4.3

github

почти 3 года назад

Cross-Site Request Forgery (CSRF) vulnerability in theDotstore Product Attachment for WooCommerce plugin <= 2.1.8 versions.

EPSS

Процентиль: 9%

0.00191

Низкий

4.3 Medium

CVSS3

6.5 Medium

CVSS3

Дефекты

CWE-352