Към съдържанието
Търсене

CVE-2026-3589: Automattic WooCommerce, CSRF

7.5

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, при специфични условия, без вход и след действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

The WooCommerce WordPress plugin from versions 5.4.0 to 10.5.2 does not properly handle batch requests, which could allow unauthenticated users to make a logged in admin call non store/WC REST endpoints, and create arbitrary admin users via a CSRF attack for example.

Засегнати продукти

  • Automattic WooCommerce: 5.4.0 преди 5.4.4; 5.5.0 преди 5.4.5; 5.6.0 преди 5.6.3; 5.7.0 преди 5.7.3; 5.8.0 преди 5.8.2; 5.9.0 преди 5.9.2; 6.0.0 преди 6.0.2; 6.1.0 преди 6.1.3; 6.2.0 преди 6.2.3; 6.3.0 преди 6.3.2; 6.4.0 преди 6.4.2; 6.5.0 преди 6.5.2; 6.6.0 преди 6.6.2; 6.7.0 преди 6.7.1; 6.8.0 преди 6.8.3; 6.9.0 преди 6.9.5; 7.0.0 преди 7.0.2; 7.1.0 преди 7.1.2; 7.2.0 преди 7.2.4; 7.3.0 преди 7.3.1; 7.4.0 преди 7.4.2; 7.5.0 преди 7.5.2; 7.6.0 преди 7.6.2; 7.7.0 преди 7.7.3; 7.8.0 преди 7.8.4; 7.9.0 преди 7.9.2; 8.0.0 преди 8.0.5; 8.1.0 преди 8.1.4; 8.2.0 преди 8.2.5; 8.3.0 преди 8.3.4; 8.4.0 преди 8.4.3; 8.5.0 преди 8.5.5; 8.6.0 преди 8.6.4; 8.7.0 преди 8.7.3; 8.8.0 преди 8.8.7; 8.9.0 преди 8.9.5; 9.0.0 преди 9.0.4; 9.1.0 преди 9.1.7; 9.2.0 преди 9.2.5; 9.3.0 преди 9.3.6; 9.4.0 преди 9.4.5; 9.5.0 преди 9.5.4; 9.6.0 преди 9.6.4; 9.7.0 преди 9.7.3; 9.8.0 преди 9.8.7; 9.9.0 преди 9.9.7; 10.0.0 преди 10.0.6; 10.1.0 преди 10.1.4; 10.2.0 преди 10.2.4; 10.3.0 преди 10.3.8; 10.4.0 преди 10.4.4; 10.5.0 преди 10.5.3

Вид слабост

История

  • 6 март 2026 Публикувано

Други уязвимости в Automattic WooCommerce

Първоизточници

CVE-2026-3589: Automattic WooCommerce, CSRF | freedomonline.bg