CVE-2019-25152
Yüksək
Təsvir
WordPress üçün Abandoned Cart Lite for WooCommerce və Abandoned Cart Pro for WooCommerce plaginləri, müvafiq olaraq 5.1.3 və 7.12.0 versiyaları da daxil olmaqla, kifayətsiz giriş təmizlənməsi və çıxışın ekranlaşdırılması səbəbindən çoxsaylı parametrlər vasitəsilə Saxlanılan Saytlararası Skriptinq (XSS) zəifliyinə məruz qalır. Bu, autentifikasiyadan keçməmiş hücumçulara istifadəçi girişinə ixtiyari veb skriptlər yeritməyə imkan verir ki, həmin skriptlər admin idarəetmə panelində icra olunacaq.
CiddilikYüksək
CVSS7.2
İstismar ehtimalı—
MəhsulTychesoftwares Abandoned Cart Lite For Woocommerce
Dərc22 iyn 2023
İlk görülmə22 iyn 2023
Zəiflik növüCWE-79Saytlararası skript (XSS)
Necə düzəltmək olar
Yeniləyin
- tychesoftwares abandoned_cart_lite_for_woocommerce5.2.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| tychesoftwares abandoned_cart_lite_for_woocommerce | v < 5.2.0 | 5.2.0 |
| tychesoftwares abandoned_cart_pro_for_woocommerce | v ≤ 7.12.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.