CVE-2022-46795

El plugin Print Invoice & Delivery Notes for WooCommerce hasta la versión 4.7.2 contiene una vulnerabilidad de falsificación de solicitud entre sitios en la función ts_reset_tracking_setting debido a una verificación insuficiente de nonce. Un atacante podría elaborar una solicitud maliciosa para restablecer la configuración de seguimiento de uso si engaña a un administrador del sitio para que haga clic en un enlace, sin requerir autenticación. Este defecto fue corregido en la versión 4.7.3.

Basado en datos públicos de CVE (MITRE/NVD).