CVE-2022-3763
El plugin Booster para WooCommerce para WordPress tiene una vulnerabilidad de seguridad en versiones hasta 5.6.6 (Free) y 5.6.4 (Premium) que permite a un atacante eliminar archivos subidos durante el proceso de pago sin necesidad de autenticación. Esto se debe a que el plugin no verifica adecuadamente si la solicitud para eliminar el archivo es legítima, lo que lo hace vulnerable a un tipo de ataque llamado Cross-Site Request Forgery. Un atacante puede aprovechar esta vulnerabilidad engañando al administrador de la tienda para que realice una acción maliciosa, como hacer clic en un enlace, lo que permitiría al atacante eliminar el archivo.
Basado en datos públicos de CVE (MITRE/NVD).