CVE · Medium

CVE-2023-25969 — Advance Product Search- Voice & Ajax Search for WooCommerce [th-advance-product-search] < 1.1.5

CVE Vulnerabilidad Tipo Gravedad Afectadas Corregido en Publicado Estado
CVE-2023-25969 Advance Product Search- Voice & Ajax Search for WooCommerce [th-advance-product-search] < 1.1.5 Falta de control de autorización Media 5,4 < 1.1.5 1.1.5 2023-03-22

CVE-2023-25969

El plugin Advance Product Search para WooCommerce contenía una falla de control de acceso roto que ha sido solucionada en la versión 1.1.5 y posteriores. Esta vulnerabilidad, descubierta por Lana Codes, permitía el acceso no autorizado a funcionalidades restringidas. Los usuarios del plugin deberían actualizar a la versión 1.1.5 o superior para eliminar el riesgo de seguridad.

Basado en datos públicos de CVE (MITRE/NVD).

Escanea tu sitio WordPress gratis

Sin registro, sin tarjeta de crédito — ingresa tu URL y obtén un informe de seguridad en segundos.