CVE-2022-4237
Yüksək
Təsvir
Welcart e-Commerce WordPress plagininin 2.8.6 versiyasından əvvəlki versiyalarında, hər hansı autentifikasiya olunmuş istifadəçilər üçün mövcud olan müxtəlif AJAX hərəkətləri vasitəsilə file_exist() funksiyalarında istifadə edilməzdən əvvəl istifadəçi girişləri yoxlanılmır. Bu, fayl yükləyə bilən və bloqda uyğun gadget zənciri mövcud olan hallarda, abunəçi kimi aşağı səviyyəli rola malik istifadəçilərə PHAR deserializasiyasını həyata keçirməyə imkan verə bilər.
CiddilikYüksək
CVSS8.8
İstismar ehtimalı—
Məhsul
Welcart E-commerce
Dərc2 yan 2023
İlk görülmə2 yan 2023
Zəiflik növüCWE-502Etibarsız məlumatın deserializasiyası
Necə düzəltmək olar
Yeniləyin
- welcart welcart_e-commerce2.8.6 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| welcart welcart_e-commerce | v < 2.8.6 | 2.8.6 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.