CVE-2020-36748
Orta
Təsvir
WordPress üçün Dokan plagini 3.0.8 daxil olmaqla daha aşağı versiyalarda Saytlararası Sorğu Saxtalaşdırmasına (CSRF) qarşı həssasdır. Bu, handle_order_export() funksiyasında nonce yoxlamasının olmaması və ya yanlış tətbiqi ilə bağlıdır. Bu, autentifikasiya olunmamış hücumçuların sayt administratorunu linkə klikləmək kimi bir hərəkət etməyə sövq etdikdə, saxta sorğu vasitəsilə sifariş ixracını tetikləməsini mümkün edir.
CiddilikOrta
CVSS4.3
İstismar ehtimalı—
Məhsul
Dokan
Dərc1 iyl 2023
İlk görülmə1 iyl 2023
Zəiflik növüCWE-352Saytlararası sorğu saxtakarlığı (CSRF)
Necə düzəltmək olar
Yeniləyin
- dokan dokan3.0.9 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| dokan dokan | v < 3.0.9 | 3.0.9 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.