CVE-2023-32799

MITTEL 6.5CVE-2023-32799 · Published 21/12/2023 · updated 17/06/2026

Kurz gesagt

CVE-2023-32799 ist eine Schwachstelle (MITTEL (CVSS 6.5)) in shipping multiple addresses (woocommerce).
Wahrscheinlichkeit einer Ausnutzung in den nächsten 30 Tagen (EPSS): 0.55%, höher als bei 45.7% aller Schwachstellen.
Noch keine gepatchte Version bekannt: Herstellerhinweise unter Referenzen verfolgen.

Package	Affected versions	Patched versions
shipping multiple addresses woocommerce	`≤ 3.8.3`	No fix yet

Description

Authorization Bypass Through User-Controlled Key vulnerability in WooCommerce Shipping Multiple Addresses.This issue affects Shipping Multiple Addresses: from n/a through 3.8.3.

References

patchstack.com/database/vulnerability/woocommerce-shipping-multiple-addresses/wordpress-woocommerce-ship-to-multiple-addresses-plugin-3-8-3-insecure-direct-object-references-idor-vulnerability · Third Party Advisory

Weitere Schwachstellen in shipping multiple addresses

Alle anzeigen →

Running one of these products? Scan your site to see whether it exposes a vulnerable version.

Scan my site free