FICHE CVE

CVE-2016-4904

Publiée le 2017-05-22 · Dernière modification le 2026-06-17

🇫🇷 EN BREF

Les installations de WP-OliveCart et WP-OliveCartPro antérieures aux versions 3.1.3 et 3.1.8 sont concernées. Un attaquant peut détourner la session d'un utilisateur authentifié pour effectuer des opérations non autorisées et prendre le contrôle total des données et des paramètres du compte. Pour y parvenir, l'attaquant doit disposer d'un accès réseau et doit inciter un administrateur ou un utilisateur connecté à cliquer sur un lien malveillant ou à visiter une page compromise.

CVSS 3.08.8 ÉLEVÉE

Type de faiblesse

Cross-site request forgery (CSRF) · CWE-352

Publiée2017-05-22

Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueRéseau

Complexité d'attaqueFaible

Privilèges requisAucun

Interaction utilisateurRequise

PortéeInchangée

Impact sur la confidentialitéÉlevé

Impact sur l'intégritéÉlevé

Impact sur la disponibilitéÉlevé

RÉFÉRENCES

Description officielle du NVD (en anglais)

Cross-site request forgery (CSRF) vulnerability in WP-OliveCart versions prior to 3.1.3 and WP-OliveCartPro versions prior to 3.1.8 allows remote attackers to hijack the authentication of a user to perform unintended operations via unspecified vectors.