Base de Datos de CVE /
CVE-2023-7068
CVE · Medium
CVE-2023-7068 — WebToffee WooCommerce PDF Invoices, Packing Slips, Delivery Notes & Shipping Labels [print-invoices-packing-slip-labels-for-woocommerce] < 4.3.1
| CVE |
Vulnerabilidad |
Tipo |
Gravedad |
Afectadas |
Corregido en |
Publicado |
Estado |
|
CVE-2023-7068
|
WebToffee WooCommerce PDF Invoices, Packing Slips, Delivery Notes & Shipping Labels [print-invoices-packing-slip-labels-for-woocommerce] < 4.3.1 |
Falta de control de autorización |
Media
6,5
|
< 4.3.1
|
4.3.1 |
2024-01-02 |
—
|
CVE-2023-7068
El plugin WebToffee WooCommerce PDF Invoices, Packing Slips, Delivery Notes & Shipping Labels en versiones anteriores a la 4.3.1 contiene una vulnerabilidad de control de acceso roto que permite a usuarios sin autenticar o con privilegios bajos realizar acciones normalmente restringidas a cuentas con privilegios más altos debido a verificaciones faltantes de autorización y nonce. Lucio Sá identificó y divulgó esta falla, que ha sido resuelta en la versión 4.3.1 y posteriores. Los usuarios deben actualizar al menos a la versión 4.3.1 para eliminar este riesgo.
Basado en datos públicos de CVE (MITRE/NVD).
Escanea tu sitio WordPress gratis
Sin registro, sin tarjeta de crédito — ingresa tu URL y obtén un informe de seguridad en segundos.
Ver la página de seguridad completa de este plugin
Explorar la base de datos de CVE
Ver todos los hallazgos de seguridad