Complemento para WooCommerce que define varias tasas de envío según la ubicación, precio, peso, clase de envío o número de artículos.
3 de febrero del 2023
CVE-2022-46815: Ciertas versiones de Conditional Shipping For WooCommerce de Lauri Karisola WP Trio contienen la siguiente vulnerabilidad: Vulnerabilidad de falsificación de solicitud entre sitios (CSRF) en Lauri Karisola / WP Trio Conditional Shipping para el complemento WooCommerce <= versiones 2.3.1.
Paginas de referencia
https://patchstack.com/database/vulnerability/conditional-shipping-for-woocommerce/wordpress-conditional-shipping-for-woocommerce-plugin-2-3-1-cross-site-request-forgery-csrf?_s_id=cve
Otras referencias Wordpress sobre vulnerabilidades CVE
- www.clasesordenador.com/wp-mail-log/
- www.clasesordenador.com/exclusive-addons-for-elementor/
- www.clasesordenador.com/terawallet/
- www.clasesordenador.com/all-in-one-wp-migration/
- www.clasesordenador.com/kraken-io-image-optimizer/
- www.clasesordenador.com/complementos-wordpress-enero-2023-vulnerabilidades/
- www.clasesordenador.com/vulnerabilidad-en-dispositivo-qnap/
- www.clasesordenador.com/vulnerabilidad-de-gnu-tar/
- www.clasesordenador.com/rce-en-paquete-eta/
- www.clasesordenador.com/cve-2023-0569-passwords-debiles-en-publify/
- www.clasesordenador.com/funciones-desconocidas-en-phpgurukul-bank-locker-management-system-1-0/
- www.clasesordenador.com/aplicacion-wire-cve-2022-39380/
- www.clasesordenador.com/fuga-de-informacion-en-todas-las-versiones-de-gitlab-ee/
- www.clasesordenador.com/revenue-collection-system-version-1-0/
- www.clasesordenador.com/contentstudio-para-wordpress-vulnerable/
- www.clasesordenador.com/plataforma-magento-its-contiene-un-bucle-infinito-en-el-filtro-de-codigos-maliciosos/
Aqui teneis más vulnerabilidades de Wordpress
Sin usted, esta web no existiria. Gracias por visitarme, espero que le haya gustado y vuelva. Muchas gracias ☺️
Fecha actualización el 2023-02-05. Fecha publicación el 2023-02-05. Autor: Oscar olg Mapa del sitio Fuente: cve report