CVE · Medium

CVE-2024-30462 — HUSKY – Products Filter for WooCommerce Professional [woocommerce-products-filter] < 1.3.5.2

CVE Vulnerabilidad Tipo Gravedad Afectadas Corregido en Publicado Estado
CVE-2024-30462 HUSKY – Products Filter for WooCommerce Professional [woocommerce-products-filter] < 1.3.5.2 Falsificación de petición en sitios cruzados (CSRF) Media 4,3 < 1.3.5.2 1.3.5.2 2024-03-28

CVE-2024-30462

El plugin HUSKY – Products Filter for WooCommerce en versiones anteriores a la 1.3.5.2 contiene una vulnerabilidad de falsificación de solicitud entre sitios que podría permitir a un atacante manipular a usuarios autenticados para que realicen acciones no deseadas mientras están conectados. Dhabaleshwar Das identificó y divulgó esta vulnerabilidad a Patchstack. El problema ha sido resuelto en la versión 1.3.5.2 y posteriores.

Basado en datos públicos de CVE (MITRE/NVD).

Escanea tu sitio WordPress gratis

Sin registro, sin tarjeta de crédito — ingresa tu URL y obtén un informe de seguridad en segundos.