| パッケージ | 影響を受けるバージョン | 修正済みバージョン |
|---|---|---|
| woocommerce cart abandonment recovery | < 1.2.27 | 1.2.27 |
The WooCommerce Cart Abandonment Recovery WordPress plugin before 1.2.27 does not have CSRF check in its bulk actions, which could allow attackers to make logged in admins delete arbitrary email templates as well as delete and unsubscribe users from abandoned orders via CSRF attacks.
これらの製品をお使いですか?サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。
無料でサイトをスキャン