CVE-2022-40203

El plugin Advanced Dynamic Pricing and Discount Rules for WooCommerce en versiones hasta la 4.1.5 contiene una vulnerabilidad de falsificación de solicitud entre sitios en la función migrateProductOnlyToCommon debido a una validación insuficiente de nonce. Un atacante podría explotar este fallo para ejecutar la función vulnerable engañando a un administrador para que haga clic en un enlace malicioso, sin requerir autenticación. La vulnerabilidad fue parcheada en la versión 4.1.6.

Basado en datos públicos de CVE (MITRE/NVD).