CVE-2021-4337
Təsvir
WordPress üçün on altı XforWooCommerce Add-On plagini, aşağıda sadalanan müxtəlif versiyalarda `wp_ajax_svx_ajax_factory` funksiyasında səlahiyyət yoxlamasının olmaması səbəbindən autentifikasiyadan yan keçmə zəifliyinə malikdir. Bu, abunəçi səviyyəli və daha yüksək icazələri olan autentifikasiya olunmuş hücumçulara WordPress tənzimləmələrini, plagin tənzimləmələrini oxumağa, redaktə etməyə və ya silməyə, habelə WordPress vebsaytındakı bütün istifadəçilərin siyahısını ixtiyari şəkildə əldə etməyə imkan verir. Təsirə məruz qalan plaginlər bunlardır: Product Filter for WooCommerce < 8.2.0, Improved Product Options for WooCommerce < 5.3.0, Improved Sale Badges for WooCommerce < 4.4.0, Share, Print and PDF Products for WooCommerce < 2.8.0, Product Loops for WooCommerce < 1.7.0, XforWooCommerce < 1.7.0, Package Quantity Discount < 1.2.0, Price Commander for WooCommerce < 1.3.0, Comment and Review Spam Control for WooCommerce < 1.5.0, Add Product Tabs for WooCommerce < 1.5.0, Autopilot SEO for WooCommerce < 1.6.0, Floating Cart < 1.3.0, Live Search for WooCommerce < 2.1.0, Bulk Add to Cart for WooCommerce < 1.3.0, Live Product Editor for WooCommerce < 4.7.0 və Warranties and Returns for WooCommerce < 5.3.0.
Necə düzəltmək olar
- xforwoocommerce autopilot_seo1.6.0 və ya daha yeni versiya
- xforwoocommerce add_product_tabs1.5.0 və ya daha yeni versiya
- xforwoocommerce bulk_add_to_cart1.3.0 və ya daha yeni versiya
- xforwoocommerce comment_and_review_spam_control1.5.0 və ya daha yeni versiya
- xforwoocommerce floating_cart1.3.0 və ya daha yeni versiya
- xforwoocommerce improved_product_options5.3.0 və ya daha yeni versiya
- xforwoocommerce improved_sale_badges4.4.0 və ya daha yeni versiya
- xforwoocommerce live_product_editor4.7.0 və ya daha yeni versiya
- xforwoocommerce live_search2.1.0 və ya daha yeni versiya
- xforwoocommerce package_quantity1.2.0 və ya daha yeni versiya
- xforwoocommerce price_commander1.3.0 və ya daha yeni versiya
- xforwoocommerce product_filter8.2.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| xforwoocommerce autopilot_seo | v < 1.6.0 | 1.6.0 |
| xforwoocommerce add_product_tabs | v < 1.5.0 | 1.5.0 |
| xforwoocommerce bulk_add_to_cart | v < 1.3.0 | 1.3.0 |
| xforwoocommerce comment_and_review_spam_control | v < 1.5.0 | 1.5.0 |
| xforwoocommerce floating_cart | v < 1.3.0 | 1.3.0 |
| xforwoocommerce improved_product_options | v < 5.3.0 | 5.3.0 |
| xforwoocommerce improved_sale_badges | v < 4.4.0 | 4.4.0 |
| xforwoocommerce live_product_editor | v < 4.7.0 | 4.7.0 |
| xforwoocommerce live_search | v < 2.1.0 | 2.1.0 |
| xforwoocommerce package_quantity | v < 1.2.0 | 1.2.0 |
| xforwoocommerce price_commander | v < 1.3.0 | 1.3.0 |
| xforwoocommerce product_filter | v < 8.2.0 | 8.2.0 |
| xforwoocommerce product_loops | v < 1.7.0 | 1.7.0 |
| xforwoocommerce share\,_print_and_pdf_products | v < 2.8.0 | 2.8.0 |
| xforwoocommerce warranties_and_returns | v < 5.3.0 | 5.3.0 |
| xforwoocommerce xforwoocommerce | v < 1.7.0 | 1.7.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.