Woocommerce ≫ Woocommerce Order Status Change Notifier

1 Schwachstelle gefunden

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.

6.5

CVE-2023-2179

Exploit

EPSS 0.07%
Veröffentlicht 15.05.2023 13:15:10
Zuletzt bearbeitet 24.01.2025 21:15:10

The WooCommerce Order Status Change Notifier WordPress plugin through 1.1.0 does not have authorisation and CSRF when updating status orders via an AJAX action available to any authenticated users, which could allow low privilege users such as subscr...