[■] Expediente CVE-2022-44630
Hay correcciónCVE-2022-44630: falsificación de peticiones (CSRF) en YITH Request a Quote for WooCommerce y otras 44 tecnologías
Falsificación de peticiones (CSRF) en YITH Request a Quote for WooCommerce, YITH WooCommerce Waitlist, YITH WooCommerce PDF Invoice and Shipping List, YITH WooCommerce Category Accordion, YITH WooCommerce Brands Add-On, YITH WooCommerce Gift Cards, YITH WooCommerce Bulk Product Editing, YITH PayPal Payments for WooCommerce, YITH WooCommerce Product Gallery & Image Zoom, YITH WooCommerce Points and Rewards, YITH WooCommerce Popup, YITH WooCommerce Multi-step Checkout, YITH WooCommerce Badge Management, YITH WooCommerce Added to Cart Popup, YITH WooCommerce Product Add-Ons, YITH WooCommerce Product Slider Carousel, YITH WooCommerce Tab Manager, YITH WooCommerce Catalog Mode, YITH WooCommerce Questions and Answers, YITH WooCommerce Authorize.net Payment Gateway, YITH WooCommerce Affiliates, YITH WooCommerce Name Your Price, YITH WooCommerce Quick View, YITH WooCommerce Order & Shipment Tracking, YITH WooCommerce Advanced Reviews, YITH WooCommerce Cart Messages, YITH Frequently Bought Together for WooCommerce, YITH WooCommerce Subscription, YITH WooCommerce Featured Video, YITH PayPal Express Checkout for WooCommerce, YITH WooCommerce Social Login, YITH WooCommerce Ajax Product Filter, YITH WooCommerce Wishlist, YITH WooCommerce Stripe, YITH Custom Thank You Page for WooCommerce, YITH Donations for WooCommerce, YITH WooCommerce Compare, YITH Color and Label Variations for WooCommerce, YITH WooCommerce Ajax Search, YITH Essential Kit for WooCommerce #1, YITH WooCommerce Mailchimp, YITH Infinite Scrolling, YITH WooCommerce Multi Vendor, YITH Pre-Order for WooCommerce y YITH WooCommerce Product Bundles, de gravedad media (4,3 sobre 10). Se puede atacar a distancia, sin credenciales y si la víctima hace algo. Hay versión corregida.
- CVSS 3.1
- 4,3
- Media
- Explotación
- No confirmada
- sin entrada en CISA KEV
- EPSS 30 d
- 0,1 %
- probabilidad de explotación
- Corrección
- 1.25.1
- la más reciente
- Publicada
- 11 nov. 2022
- modificada el 20 may. 2024
También conocida como f002d061-4e9d-49be-9d4c-c470ec97f653
[A] Comprobación
¿Me afecta?
Escribe tu versión y te decimos si cae en alguno de los tramos afectados. No se guarda nada.
Versiones afectadas de YITH Color and Label Variations for WooCommerce
1 tramo · según Wordfence Intelligence (Defiant)
- todas las anteriores hasta la 1.25.0 1.25.1
Versiones afectadas de YITH Custom Thank You Page for WooCommerce
1 tramo · según Wordfence Intelligence (Defiant)
- todas las anteriores hasta la 1.9.0 sin corrección
Versiones afectadas de YITH Donations for WooCommerce
1 tramo · según Wordfence Intelligence (Defiant)
- todas las anteriores hasta la 1.3.0 sin corrección
Versiones afectadas de YITH Essential Kit for WooCommerce #1
1 tramo · según Wordfence Intelligence (Defiant)
- todas las anteriores hasta la 2.13.0 2.14.0
Versiones afectadas de YITH Frequently Bought Together for WooCommerce
1 tramo · según Wordfence Intelligence (Defiant)
- todas las anteriores hasta la 1.18.0 1.19.1
Versiones afectadas de YITH Infinite Scrolling
1 tramo · según Wordfence Intelligence (Defiant)
- todas las anteriores hasta la 1.7.0 1.8.0
Versiones afectadas de YITH PayPal Express Checkout for WooCommerce
1 tramo · según Wordfence Intelligence (Defiant)
- todas las anteriores hasta la 1.20.0 1.20.1
Versiones afectadas de YITH PayPal Payments for WooCommerce
1 tramo · según Wordfence Intelligence (Defiant)
- todas las anteriores hasta la 1.3.1 sin corrección
Versiones afectadas de YITH Pre-Order for WooCommerce
1 tramo · según Wordfence Intelligence (Defiant)
- todas las anteriores hasta la 2.5.0 2.6.0
Versiones afectadas de YITH Request a Quote for WooCommerce
1 tramo · según Wordfence Intelligence (Defiant)
- todas las anteriores hasta la 2.15.0 2.15.1
Versiones afectadas de YITH WooCommerce Added to Cart Popup
1 tramo · según Wordfence Intelligence (Defiant)
- todas las anteriores hasta la 1.8.0 sin corrección
Versiones afectadas de YITH WooCommerce Advanced Reviews
1 tramo · según Wordfence Intelligence (Defiant)
- todas las anteriores hasta la 1.7.0 sin corrección
Versiones afectadas de YITH WooCommerce Affiliates
1 tramo · según Wordfence Intelligence (Defiant)
- todas las anteriores hasta la 2.7.0 2.8.0
Versiones afectadas de YITH WooCommerce Ajax Product Filter
1 tramo · según Wordfence Intelligence (Defiant)
- todas las anteriores hasta la 4.15.0 4.16.0
Versiones afectadas de YITH WooCommerce Ajax Search
1 tramo · según Wordfence Intelligence (Defiant)
- todas las anteriores hasta la 1.25.0 1.25.1
Versiones afectadas de YITH WooCommerce Authorize.net Payment Gateway
1 tramo · según Wordfence Intelligence (Defiant)
- todas las anteriores hasta la 1.2.6 sin corrección
Versiones afectadas de YITH WooCommerce Badge Management
1 tramo · según Wordfence Intelligence (Defiant)
- todas las anteriores hasta la 2.10.0 2.11.0
Versiones afectadas de YITH WooCommerce Brands Add-On
1 tramo · según Wordfence Intelligence (Defiant)
- todas las anteriores hasta la 2.5.0 2.6.0
Versiones afectadas de YITH WooCommerce Bulk Product Editing
1 tramo · según Wordfence Intelligence (Defiant)
- todas las anteriores hasta la 1.2.27 sin corrección
Versiones afectadas de YITH WooCommerce Cart Messages
1 tramo · según Wordfence Intelligence (Defiant)
- todas las anteriores hasta la 1.8.0 sin corrección
Versiones afectadas de YITH WooCommerce Catalog Mode
1 tramo · según Wordfence Intelligence (Defiant)
- todas las anteriores hasta la 2.16.0 2.16.1
Versiones afectadas de YITH WooCommerce Category Accordion
1 tramo · según Wordfence Intelligence (Defiant)
- todas las anteriores hasta la 1.6.0 sin corrección
Versiones afectadas de YITH WooCommerce Compare
1 tramo · según Wordfence Intelligence (Defiant)
- todas las anteriores hasta la 2.20.0 2.20.1
Versiones afectadas de YITH WooCommerce Featured Video
1 tramo · según Wordfence Intelligence (Defiant)
- todas las anteriores hasta la 1.18.0 1.18.1
Versiones afectadas de YITH WooCommerce Gift Cards
1 tramo · según Wordfence Intelligence (Defiant)
- todas las anteriores hasta la 2.14.0 2.15.0
Versiones afectadas de YITH WooCommerce Mailchimp
1 tramo · según Wordfence Intelligence (Defiant)
- todas las anteriores hasta la 2.5.0 sin corrección
Versiones afectadas de YITH WooCommerce Multi Vendor
1 tramo · según Wordfence Intelligence (Defiant)
- todas las anteriores hasta la 3.9.0 sin corrección
Versiones afectadas de YITH WooCommerce Multi-step Checkout
1 tramo · según Wordfence Intelligence (Defiant)
- todas las anteriores hasta la 2.0.5 sin corrección
Versiones afectadas de YITH WooCommerce Name Your Price
1 tramo · según Wordfence Intelligence (Defiant)
- todas las anteriores hasta la 1.3.0 sin corrección
Versiones afectadas de YITH WooCommerce Order & Shipment Tracking
1 tramo · según Wordfence Intelligence (Defiant)
- todas las anteriores hasta la 2.7.0 2.8.0
Versiones afectadas de YITH WooCommerce PDF Invoice and Shipping List
1 tramo · según Wordfence Intelligence (Defiant)
- todas las anteriores hasta la 1.3.0 sin corrección
Versiones afectadas de YITH WooCommerce Points and Rewards
1 tramo · según Wordfence Intelligence (Defiant)
- todas las anteriores hasta la 1.6.1 sin corrección
Versiones afectadas de YITH WooCommerce Popup
1 tramo · según Wordfence Intelligence (Defiant)
- todas las anteriores hasta la 1.21.0 1.21.1
Versiones afectadas de YITH WooCommerce Product Add-Ons
1 tramo · según Wordfence Intelligence (Defiant)
- todas las anteriores hasta la 2.15.0 2.16.0
Versiones afectadas de YITH WooCommerce Product Bundles
1 tramo · según Wordfence Intelligence (Defiant)
- todas las anteriores hasta la 1.16.0 1.17.0
Versiones afectadas de YITH WooCommerce Product Gallery & Image Zoom
1 tramo · según Wordfence Intelligence (Defiant)
- todas las anteriores hasta la 2.14.0 2.15.0
Versiones afectadas de YITH WooCommerce Product Slider Carousel
1 tramo · según Wordfence Intelligence (Defiant)
- todas las anteriores hasta la 1.16.0 1.16.1
Versiones afectadas de YITH WooCommerce Questions and Answers
1 tramo · según Wordfence Intelligence (Defiant)
- todas las anteriores hasta la 1.5.0 sin corrección
Versiones afectadas de YITH WooCommerce Quick View
1 tramo · según Wordfence Intelligence (Defiant)
- todas las anteriores hasta la 1.21.0 1.21.1
Versiones afectadas de YITH WooCommerce Social Login
1 tramo · según Wordfence Intelligence (Defiant)
- todas las anteriores hasta la 1.4.9 sin corrección
Versiones afectadas de YITH WooCommerce Stripe
1 tramo · según Wordfence Intelligence (Defiant)
- todas las anteriores hasta la 2.0.17 sin corrección
Versiones afectadas de YITH WooCommerce Subscription
1 tramo · según Wordfence Intelligence (Defiant)
- todas las anteriores hasta la 2.16.0 2.16.1
Versiones afectadas de YITH WooCommerce Tab Manager
1 tramo · según Wordfence Intelligence (Defiant)
- todas las anteriores hasta la 1.17.0 1.17.1
Versiones afectadas de YITH WooCommerce Waitlist
1 tramo · según Wordfence Intelligence (Defiant)
- todas las anteriores hasta la 1.21.0 1.21.1
Versiones afectadas de YITH WooCommerce Wishlist
1 tramo · según Wordfence Intelligence (Defiant)
- todas las anteriores hasta la 3.14.0 3.15.0
A la derecha, la primera versión corregida de cada rama. Si una fuente da un tramo y otra otro, se enseñan los dos.
[B] Qué hacer
¿Cómo lo soluciono?
-
01
Actualiza YITH Color and Label Variations for WooCommerce a la 1.25.1 y YITH Essential Kit for WooCommerce #1 a la 2.14.0 y YITH Frequently Bought Together for WooCommerce a la 1.19.1 y YITH Infinite Scrolling a la 1.8.0 y YITH PayPal Express Checkout for WooCommerce a la 1.20.1 y YITH Pre-Order for WooCommerce a la 2.6.0 y YITH Request a Quote for WooCommerce a la 2.15.1 y YITH WooCommerce Affiliates a la 2.8.0 y YITH WooCommerce Ajax Product Filter a la 4.16.0 y YITH WooCommerce Ajax Search a la 1.25.1 y YITH WooCommerce Badge Management a la 2.11.0 y YITH WooCommerce Brands Add-On a la 2.6.0 y YITH WooCommerce Catalog Mode a la 2.16.1 y YITH WooCommerce Compare a la 2.20.1 y YITH WooCommerce Featured Video a la 1.18.1 y YITH WooCommerce Gift Cards a la 2.15.0 y YITH WooCommerce Order & Shipment Tracking a la 2.8.0 y YITH WooCommerce Popup a la 1.21.1 y YITH WooCommerce Product Add-Ons a la 2.16.0 y YITH WooCommerce Product Bundles a la 1.17.0 y YITH WooCommerce Product Gallery & Image Zoom a la 2.15.0 y YITH WooCommerce Product Slider Carousel a la 1.16.1 y YITH WooCommerce Quick View a la 1.21.1 y YITH WooCommerce Subscription a la 2.16.1 y YITH WooCommerce Tab Manager a la 1.17.1 y YITH WooCommerce Waitlist a la 1.21.1 y YITH WooCommerce Wishlist a la 3.15.0 o posterior.
Es la corrección más reciente que dan las fuentes. Si no puedes cambiar de rama, cada una tiene la suya en la lista de arriba.
- 02
[C] Cronología
Qué ha pasado
-
11 nov. 2022 T0
Se publica la vulnerabilidad
según Wordfence Intelligence (Defiant)
-
20 may. 2024 T+556d
Hay una versión corregida
según Wordfence Intelligence (Defiant)
[D] Trazabilidad
Fuentes
- Wordfence Intelligence (Defiant) f002d061-4e9d-49be-9d4c-c470ec97f653 · consultada el 14 nov. 2026
Incluye información de vulnerabilidades de Wordfence Intelligence. Copyright Defiant Inc., bajo licencia de Defiant.
CVE® es una marca registrada de The MITRE Corporation. Copyright 1999-2026 The MITRE Corporation. CVE Usage: MITRE hereby grants you a perpetual, worldwide, non-exclusive, no-charge, royalty-free, irrevocable copyright license to reproduce, prepare derivative works of, publicly display, publicly perform, sublicense, and distribute Common Vulnerabilities and Exposures (CVE®). Any copy you make for such purposes is authorized provided that you reproduce MITRE's copyright designation and this license in any such copy.
Datos reinterpretados por Bastion Radar a partir de las fuentes citadas. Fuentes y licencias.