Heimdall Security Logo

CVE-2023-4796

Vulnérabilité moyenne dans Booster for WooCommerce – PDF Invoices, Abandoned Cart, Variation Swatches & 100+ Tools (pluggabl)

CVSS 4.3 · Moyenne
EPSS 0.7%
pluggabl•Booster for WooCommerce – PDF Invoices, Abandoned Cart, Variation Swatches & 100+ Tools•Versions : <=7.1.0, 0

Description

The Booster for WooCommerce for WordPress is vulnerable to Information Disclosure via the 'wcj_wp_option' shortcode in versions up to, and including, 7.1.0 due to insufficient controls on the information retrievable via the shortcode. This makes it possible for authenticated attackers, with subscriber-level capabilities or above, to retrieve arbitrary sensitive site options.

Gravité et risque d'exploitation

CVE-2023-4796 obtient un score CVSS de 4.3/10, soit une gravité moyenne. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.74 %, ce qui la place devant 53.7 % des CVE référencées.

Que faire ?

  • Vérifiez si Booster for WooCommerce – PDF Invoices, Abandoned Cart, Variation Swatches & 100+ Tools (versions <=7.1.0, 0) est présent sur votre parc.
  • Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
  • À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
  • Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.

Références

Rechercher une autre CVE