Woocommerce

Woocommerce Order Status Change Notifier

1 vulnerability found

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
6.5

CVE-2023-2179

Exploit
  • EPSS 0.07%
  • Published 15.05.2023 13:15:10
  • Last modified 24.01.2025 21:15:10

The WooCommerce Order Status Change Notifier WordPress plugin through 1.1.0 does not have authorisation and CSRF when updating status orders via an AJAX action available to any authenticated users, which could allow low privilege users such as subscr...