Към съдържанието
Търсене

CVE-2026-6932: hemant29 Woo Commerce Minimum Weight, CSRF

4.3

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, без вход и след действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

The Woo Commerce Minimum Weight plugin for WordPress is vulnerable to Cross-Site Request Forgery in all versions up to and including 3.0.1. This is due to missing nonce verification on the settings update handler in edit-weight.php. This makes it possible for unauthenticated attackers to modify the minimum order weight setting by tricking a site administrator into clicking a link or visiting an attacker-controlled page containing a forged POST request.

Засегнати продукти

  • hemant29 Woo Commerce Minimum Weight: до 3.0.1

Вид слабост

История

  • 12 май 2026 Публикувано

Първоизточници

CVE-2026-6932: hemant29 Woo Commerce Minimum Weight, CSRF | freedomonline.bg