CVE-2022-43488

El plugin Advanced Dynamic Pricing for WooCommerce hasta la versión 4.1.5 contiene una vulnerabilidad de falsificación de solicitud entre sitios que afecta múltiples funciones de migración de datos que carecen de verificación adecuada de nonce. Un atacante puede elaborar solicitudes maliciosas que, si son clickeadas por un administrador, permitirían la modificación no autorizada de la configuración del plugin. La vulnerabilidad afecta todas las versiones anteriores a la 4.1.6 y requiere ingeniería social para engañar a un usuario administrador autenticado para que haga clic en un enlace malicioso.

Basado en datos públicos de CVE (MITRE/NVD).