CVE-2023-0479
Təsvir
WooCommerce üçün olan Print Invoice & Delivery Notes WordPress plagini 4.7.2 versiyasından əvvəlki versiyalarda, WooCommerce sifarişlər səhifəsindəki admin qeydində GET dəyərinin əks etdirilməsi nəticəsində reflektiv XSS zəifliyinə malikdir. Bu o deməkdir ki, həmin zəiflik edit_others_shop_orders imkanına malik istifadəçilər tərəfindən istismar edilə bilər. Bunun üçün WooCommerce quraşdırılmış və aktiv olmalıdır. Zəifliyə, esc_url_raw() ilə təmizləmədən sonra urldecode() funksiyasının istifadəsi səbəb olur ki, bu da ikiqat kodlaşdırmaya (double encoding) yol açır.
Necə düzəltmək olar
- tychesoftwares print_invoice_\&_delivery_notes_for_woocommerce4.7.2 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| tychesoftwares print_invoice_\&_delivery_notes_for_woocommerce | v < 4.7.2 | 4.7.2 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.