CVE · Medium

CVE-2023-52223 — MailerLite – WooCommerce integration [woo-mailerlite] < 2.0.9

CVE Vulnerabilidad Tipo Gravedad Afectadas Corregido en Publicado Estado
CVE-2023-52223 MailerLite – WooCommerce integration [woo-mailerlite] < 2.0.9 Falsificación de petición en sitios cruzados (CSRF) Media 5,4 < 2.0.9 2.0.9 2024-01-08

CVE-2023-52223

El plugin de integración MailerLite – WooCommerce en versiones anteriores a la 2.0.9 contenía una falla de falsificación de solicitud entre sitios que podría permitir a los atacantes engañar a administradores autenticados para que realicen acciones no deseadas en el sitio. Brandon Roldan identificó y divulgó esta vulnerabilidad, que posteriormente fue parcheada en la versión 2.0.9. Los usuarios deberían actualizar al menos a la versión 2.0.9 para eliminar este problema de seguridad.

Basado en datos públicos de CVE (MITRE/NVD).

Escanea tu sitio WordPress gratis

Sin registro, sin tarjeta de crédito — ingresa tu URL y obtén un informe de seguridad en segundos.