Към съдържанието
Търсене

CVE-2022-0215: XootiX Login/Signup Popup, CSRF

8.8

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, без вход и след действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

The Login/Signup Popup, Waitlist Woocommerce ( Back in stock notifier ), and Side Cart Woocommerce (Ajax) WordPress plugins by XootiX are vulnerable to Cross-Site Request Forgery via the save_settings function found in the ~/includes/xoo-framework/admin/class-xoo-admin-settings.php file which makes it possible for attackers to update arbitrary options on a site that can be used to create an administrative user account and grant full privileged access to a compromised site. This affects versions <= 2.2 in Login/Signup Popup, versions <= 2.5.1 in Waitlist Woocommerce ( Back in stock notifier ), and versions <= 2.0 in Side Cart Woocommerce (Ajax).

Засегнати продукти

  • XootiX Login/Signup Popup: 2.2 до 2.2
  • XootiX Waitlist Woocommerce ( Back in stock notifier ): 2.5.1 до 2.5.1
  • XootiX Side Cart Woocommerce (Ajax): 2.0 до 2.0

Вид слабост

История

  • 18 януари 2022 Публикувано

Други уязвимости в XootiX Login/Signup Popup

Първоизточници

CVE-2022-0215: XootiX Login/Signup Popup, CSRF | freedomonline.bg