Cedcommerce

Smsa Shipping For Woocommerce

1 Schwachstelle gefunden

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
6.5

CVE-2022-4107

Exploit
  • EPSS 0.14%
  • Veröffentlicht 19.12.2022 14:15:12
  • Zuletzt bearbeitet 14.04.2025 19:15:33

The SMSA Shipping for WooCommerce WordPress plugin before 1.0.5 does not have authorisation and proper CSRF checks, as well as does not validate the file to be downloaded, allowing any authenticated users, such as subscriber to download arbitrary fil...