Vulnerabilidad en Customer Reviews for WooCommerce para WordPress (CVE-2024-3243)
Severidad:
MEDIA
Type:
No Disponible / Otro tipo
Fecha de publicación:
16/04/2024
Última modificación:
16/04/2024
Descripción
El complemento Customer Reviews for WooCommerce para WordPress es vulnerable al envío de correo electrónico no autorizado debido a una falta de verificación de capacidad en la función send_test_email() en todas las versiones hasta la 5.46.0 incluida. Esto hace posible que atacantes autenticados, con acceso a nivel de suscriptor y superior, envíen correos electrónicos de prueba arbitrarios.
Impacto
Puntuación base 3.x
4.30
Severidad 3.x
MEDIA
Referencias a soluciones, herramientas e información
- https://plugins.trac.wordpress.org/browser/customer-reviews-woocommerce/trunk/includes/settings/class-cr-settings-review-discount.php#L506
- https://plugins.trac.wordpress.org/changeset/3069811/customer-reviews-woocommerce/trunk/includes/settings/class-cr-settings-review-discount.php
- https://www.wordfence.com/threat-intel/vulnerabilities/id/a0e80e63-f4f7-44cc-ae29-72e7847d7448?source=cve