CVE-2022-2382
Orta
Təsvir
WooCommerce üçün Product Slider WordPress plaqini 2.5.7 versiyasından əvvəl qüsurlu CSRF yoxlamalarına malikdir və bəzi AJAX əməliyyatlarında avtorizasiya yoxdur ki, bu da istənilən autentifikasiya olunmuş istifadəçiyə, məsələn abunəçiyə, onları çağırmağa imkan verir. Xüsusilə biri onlara ixtiyari bloq parametrlərini silməyə imkan verə bilər.
CiddilikOrta
CVSS4.3
İstismar ehtimalı—
MəhsulShapedplugin Product Slider For Woocommerce
Dərc22 avq 2022
İlk görülmə22 avq 2022
Necə düzəltmək olar
Yeniləyin
- shapedplugin product_slider_for_woocommerce2.5.7 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| shapedplugin product_slider_for_woocommerce | v < 2.5.7 | 2.5.7 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.