Vulnerabilidad en Soisy Pagamento Rateale para WordPress (CVE-2023-5132)
Severidad:
ALTA
Type:
No Disponible / Otro tipo
Fecha de publicación:
21/10/2023
Última modificación:
07/11/2023
Descripción
El complemento Soisy Pagamento Rateale para WordPress es vulnerable al acceso no autorizado a los datos debido a una falta de verificación de capacidad en la función parseRemoteRequest en versiones hasta la 6.0.1 incluida. Esto hace posible que atacantes no autenticados con conocimiento de un ID de pedido de WooCommerce existente expongan información confidencial del pedido de WooCommerce (por ejemplo, nombre, dirección, dirección de correo electrónico y otros metadatos del pedido).
Impacto
Puntuación base 3.x
7.50
Severidad 3.x
ALTA
Productos y versiones vulnerables
CPE | Desde | Hasta |
---|---|---|
cpe:2.3:a:soisy:soisy_pagamento_rateale:*:*:*:*:*:wordpress:*:* | 6.0.1 (incluyendo) |
Para consultar la lista completa de nombres de CPE con productos y versiones, ver esta página