CVE-2023-0865
Yüksək
Təsvir
WooCommerce Multiple Customer Addresses & Shipping WordPress plagininin 21.7 versiyasından əvvəlki versiyaları əlavə edilən/yenilənən/alınan/silinən və dublikat edilən ünvanın sorğunu göndərən istifadəçiyə aid olduğunu və ya yüksək imtiyazlı istifadəçi tərəfindən idarə olunduğunu təmin etmir. Bu, abunəçilər kimi hər hansı autentifikasiya olunmuş istifadəçiyə digər istifadəçilərin ünvanlarını əlavə etmək, yeniləmək, dublikat etmək, silmək və həmçinin onları əldə etmək imkanı verir.
CiddilikYüksək
CVSS8.8
İstismar ehtimalı—
MəhsulWoocommerce Multiple Customer Addresses \& Shipping
Dərc20 mar 2023
İlk görülmə20 mar 2023
Necə düzəltmək olar
Yeniləyin
- woocommerce_multiple_customer_addresses_\&_shipping_project woocommerce_multiple_customer_addresses_\&_shipping21.7 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| woocommerce_multiple_customer_addresses_\&_shipping_project woocommerce_multiple_customer_addresses_\&_shipping | v < 21.7 | 21.7 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.