CVE:CVE-2023-3508
CNNVD:CNNVD-202307-2278
WordPress和WordPress plugin都是WordPress基金会的产品。WordPress是一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress plugin是一个应用插件。
WordPress plugin WooCommerce Pre-Orders 2.0.3 版本之前存在跨站请求伪造漏洞，该漏洞源于在处理其选项卡操作时存在有缺陷的 CSRF 检查，这可能允许攻击者向登录的管理员发送电子邮件给预购客户、更改发布日期、将特定产品的所有预购标记为已完成或通过 CSRF 攻击取消。
solution:Upgrade woocommerce woocommerce_pre-orders to a higher version than 2.0.3,and avoid the version (,2.0.3)