CVE-2022-2537
Orta
Təsvir
WooCommerce PDF Invoices & Packing Slips WordPress plagininin 3.0.1 versiyasından əvvəlki versiyaları bəzi parametrləri admin səhifəsinin atributlarında geri çıxarmazdan əvvəl təmizləmir və escape etmir, bu da Reflected Cross-Site Scripting zəifliyinə yol açır.
CiddilikOrta
CVSS6.1
İstismar ehtimalı—
MəhsulWpovernight Woocommerce Pdf Invoices\& Packing Slips
Dərc29 avq 2022
İlk görülmə29 avq 2022
Zəiflik növüCWE-79Saytlararası skript (XSS)
Necə düzəltmək olar
Yeniləyin
- wpovernight woocommerce_pdf_invoices\&_packing_slips3.0.1 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| wpovernight woocommerce_pdf_invoices\&_packing_slips | 2.14.0 ≤ v < 3.0.1 | 3.0.1 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.