CVE-2022-2657
Təsvir
WooCommerce üçün olan Multivendor Marketplace Solution WordPress pluqununun 3.8.12 versiyasından əvvəlki versiyalarında bir çox AJAX hərəkətlərində avtorizasiya və CSRF çatışmazlığı mövcuddur. Bu, abunəçilər kimi istənilən autentifikasiya olunmuş istifadəçilərə həmin hərəkətləri çağırmaqla satıcıları dayandırmağa (hesabat verən tərəfindən bildirilib) və ya məsələn, ixtiyari sifariş statusunu yeniləməyə (problemi yoxlayan zaman WPScan tərəfindən müəyyən edilib) imkan verə bilər. Həmçinin, birbaşa və ya CSRF vasitəsilə autentifikasiya olunmamış digər hücumlar da mümkündür.
Necə düzəltmək olar
- wc-marketplace multivendor_marketplace_solution_for_woocommerce_-_wc_marketplace3.8.12 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| wc-marketplace multivendor_marketplace_solution_for_woocommerce_-_wc_marketplace | v < 3.8.12 | 3.8.12 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.