漏洞信息详情

WordPress plugin Ecwid Ecommerce Shopping Cart 跨站请求伪造漏洞

• CNNVD编号：CNNVD-202208-2340
• 危害等级： 中危
  
• CVE编号： CVE-2022-2432
• 漏洞类型： 跨站请求伪造
• 发布时间： 2022-08-05
• 威胁类型： 远程
• 更新时间： 2022-09-13
• 厂        商：
• 漏洞来源： Marco Wotschk

漏洞简介

WordPress和WordPress plugin都是WordPress基金会的产品。WordPress是一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress plugin是一个应用插件。

WordPress plugin Ecwid Ecommerce Shopping Cart 6.10.23版本及之前版本存在跨站请求伪造漏洞。攻击者利用该漏洞执行跨站点请求伪造攻击。

漏洞公告

目前厂商已发布升级补丁以修复漏洞，详情请关注厂商主页：

https://cn.wordpress.org/plugins/ecwid-shopping-cart/

参考网址

来源:MISC

链接:https://plugins.trac.wordpress.org/changeset?sfp_email=&sfph_mail=&reponame=&new=2755658%40ecwid-shopping-cart%2Ftrunk&old=2754114%40ecwid-shopping-cart%2Ftrunk&sfp_email=&sfph_mail=

来源:MISC

链接:https://www.wordfence.com/blog/2022/08/cross-site-request-forgery-vulnerability-patched-in-ecwid-ecommerce-shopping-cart-plugin/

来源:cxsecurity.com

链接:https://cxsecurity.com/cveshow/CVE-2022-2432/

来源:packetstormsecurity.com

链接:https://packetstormsecurity.com/files/167978/WordPress-Ecwid-Ecommerce-Shopping-Cart-6.10.23-Cross-Site-Request-Forgery.HTML

来源:cxsecurity.com

链接:https://cxsecurity.com/issue/WLB-2022080034

受影响实体

暂无

补丁

• WordPress plugin Ecwid Ecommerce Shopping Cart 跨站请求伪造漏洞的修复措施