CVE-2019-11807
Yüksək
Təsvir
WordPress üçün WooCommerce Checkout Manager plagininin 4.3 versiyasından əvvəlki versiyaları, nopriv_ qeydiyyatı və səlahiyyət yoxlamalarının olmaması səbəbindən wp-admin/admin-ajax.php?action=update_attachment_wccm wccm_default_keys_load parametri vasitəsilə medianın silinməsinə şərait yaradır.
CiddilikYüksək
CVSS7.5
İstismar ehtimalı—
MəhsulVisser Woocommerce Checkout Manager
Dərc6 may 2019
İlk görülmə6 may 2019
Necə düzəltmək olar
Yeniləyin
- visser woocommerce_checkout_manager4.3 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| visser woocommerce_checkout_manager | v < 4.3 | 4.3 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.