Gsheetconnector

Woocommerce Google Sheet Connector

2 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
5.3

CVE-2024-1562

  • EPSS 0.15%
  • Veröffentlicht 21.02.2024 04:15:07
  • Zuletzt bearbeitet 07.03.2025 19:37:23

The WooCommerce Google Sheet Connector plugin for WordPress is vulnerable to unauthorized modification of data due to a missing capability check on the execute_post_data function in all versions up to, and including, 1.3.11. This makes it possible fo...

8.8

CVE-2023-2329

Exploit
  • EPSS 0.12%
  • Veröffentlicht 17.07.2023 14:15:09
  • Zuletzt bearbeitet 21.11.2024 07:58:23

The WooCommerce Google Sheet Connector WordPress plugin before 1.3.6 does not have CSRF check when updating its Access Code, which could allow attackers to make logged in admin change the access code to an arbitrary one via a CSRF attack