Non évaluée

WooCommerce < 6.2.1 - Subscriber+ Arbitrary Comment Deletion

CVE-2022-0775 Première détection SecPulse Jan 17, 2024

Description d'origine La description telle que publiée par la source (souvent en anglais).

The WooCommerce WordPress plugin before 6.2.1 does not have proper authorisation check when deleting reviews, which could allow any authenticated users, such as subscriber to delete arbitrary comment

Source: OSV.dev (Open Source Vulnerabilities) NVD OSV

Références

advisory github.com
advisory nvd.nist.gov
patch plugins.trac.wordpress.org
report wpscan.com
web developer.woocommerce.com
web wordpress.org

Faits clés

Gravité: Non évaluée
Publication: Jan 17, 2024
Première détection SecPulse: Jan 17, 2024

NVD OSV

Sources de détection

OSV.dev (Open Source Vulnerabilities)Oct 20, 19:55