CVE-2018-8710
Təsvir
WordPress üçün WooCommerce Products Filter (həmçinin WOOF kimi tanınır) plagininin 2.2.0 versiyasından əvvəlki versiyalarında uzaqdan kodun icrası problemi aşkar edilmişdir; bu, woof_redraw_woof hərəkətindəki shortcode parametri ilə nümayiş etdirilmişdir. Plagin, hər kəs üçün autentifikasiyasız əlçatan olan səhifənin yenidən çəkilməsi AJAX funksiyasını tətbiq etmişdir. "shortcode" parametrlərindəki WordPress shortcode nişanlamaları qiymətləndirilirdi. Normalda, autentifikasiya olunmamış istifadəçilər həssas olduqları üçün shortcode-ları qiymətləndirə bilməzlər.
Necə düzəltmək olar
- woocommerce-filter woocommerce_products_filter2.2.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| woocommerce-filter woocommerce_products_filter | v < 2.2.0 | 2.2.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.