Логотип exploitDog
bind:CVE-2019-20891
Консоль
Логотип exploitDog

exploitDog

bind:CVE-2019-20891

Количество 2

Количество 2

nvd логотип

CVE-2019-20891

больше 5 лет назад

WooCommerce before 3.6.5, when it handles CSV imports of products, has a cross-site request forgery (CSRF) issue with resultant stored cross-site scripting (XSS) via includes/admin/importers/class-wc-product-csv-importer-controller.php.

CVSS3: 8.8
EPSS: Низкий
github логотип

GHSA-rcmf-88p4-9wrg

больше 3 лет назад

WooCommerce Cross-Site Request Forgery (CSRF)

CVSS3: 8.8
EPSS: Низкий

Уязвимостей на страницу

Уязвимость
CVSS
EPSS
Опубликовано
nvd логотип
CVE-2019-20891

WooCommerce before 3.6.5, when it handles CSV imports of products, has a cross-site request forgery (CSRF) issue with resultant stored cross-site scripting (XSS) via includes/admin/importers/class-wc-product-csv-importer-controller.php.

CVSS3: 8.8
0%
Низкий
больше 5 лет назад
github логотип
GHSA-rcmf-88p4-9wrg

WooCommerce Cross-Site Request Forgery (CSRF)

CVSS3: 8.8
0%
Низкий
больше 3 лет назад

Уязвимостей на страницу