WooCommerce Cross-Site Request Forgery (CSRF)

CAO 8.8CVE-2019-20891 · GHSA-rcmf-88p4-9wrg · Công bố 19/06/2020 · cập nhật 17/06/2026

Tóm tắt nhanh

CVE-2019-20891 là lỗ hổng mức CAO (CVSS 8.8) ảnh hưởng woocommerce/woocommerce, woocommerce (woocommerce).
Xác suất bị khai thác trong 30 ngày tới (EPSS): 0.53%, cao hơn 45.1% các lỗ hổng khác.
Cách xử lý: cập nhật lên 3.6.5 hoặc mới hơn.

Gói / sản phẩm	Phiên bản bị ảnh hưởng	Phiên bản đã vá
woocommerce/woocommerce Packagist	`< 3.6.5`	`3.6.5`
woocommerce woocommerce	`< 3.6.5`	`3.6.5`

Mô tả

WooCommerce before 3.6.5, when it handles CSV imports of products, has a cross-site request forgery (CSRF) issue with resultant stored cross-site scripting (XSS) via includes/admin/importers/class-wc-product-csv-importer-controller.php.

Mô tả của NVD

WooCommerce before 3.6.5, when it handles CSV imports of products, has a cross-site request forgery (CSRF) issue with resultant stored cross-site scripting (XSS) via includes/admin/importers/class-wc-product-csv-importer-controller.php.