CVE-2022-46805
Orta
Təsvir
Lauri Karisola / WP Trio Conditional Shipping for WooCommerce plugin <= 2.3.1 versiyasında Cross-Site Request Forgery (CSRF) zəifliyi aşkar edilmişdir ki, bu da plugin qaydalar dəstinin aktivləşdirilməsinə və ya deaktiv edilməsinə səbəb olur.
CiddilikOrta
CVSS5.4
İstismar ehtimalı—
MəhsulWptrio Conditional Shipping For Woocommerce
Dərc1 mar 2023
İlk görülmə1 mar 2023
Zəiflik növüCWE-352Saytlararası sorğu saxtakarlığı (CSRF)
Necə düzəltmək olar
Yeniləyin
- wptrio conditional_shipping_for_woocommerce2.3.2 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| wptrio conditional_shipping_for_woocommerce | v < 2.3.2 | 2.3.2 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.