Zorem

Advanced Shipment Tracking For Woocommerce

2 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
6.5

CVE-2021-4347

Exploit
  • EPSS 0.09%
  • Veröffentlicht 07.06.2023 02:15:13
  • Zuletzt bearbeitet 21.11.2024 06:37:28

The function update_shipment_status_email_status_fun in the plugin Advanced Shipment Tracking for WooCommerce in versions up to 3.2.6 is vulnerable to authenticated arbitrary options update. The function allows attackers (including those at customer ...

8.8

CVE-2022-41635

  • EPSS 0.06%
  • Veröffentlicht 25.05.2023 09:15:10
  • Zuletzt bearbeitet 21.11.2024 07:23:32

Cross-Site Request Forgery (CSRF) vulnerability in Zorem Advanced Shipment Tracking for WooCommerce plugin <= 3.5.2 versions.