CVE-2022-1020
Kritik
Təsvir
WooCommerce üçün olan Product Table (wooproducttable) WordPress plagininin 3.1.2 versiyasından əvvəlki versiyalarında `wpt_admin_update_notice_option` AJAX hərəkətində (həm autentifikasiya olunmamış, həm də autentifikasiya olunmuş istifadəçilər üçün mövcuddur) avtorizasiya və CSRF yoxlamaları yoxdur, həmçinin `callback` parametri təsdiqlənmir; bu, autentifikasiya olunmamış hücumçulara heç bir və ya bir istifadəçi tərəfindən idarə olunan arqumentlə ixtiyari funksiyaları çağırmağa imkan verir.
CiddilikKritik
CVSS9.8
İstismar ehtimalı—
MəhsulCodeastrology Woo Product Table
Dərc18 apr 2022
İlk görülmə18 apr 2022
Necə düzəltmək olar
Yeniləyin
- codeastrology woo_product_table3.1.2 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| codeastrology woo_product_table | v < 3.1.2 | 3.1.2 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.