CVE-2023-22705

Yüksək

Təsvir

Collne Inc. Welcart e-Commerce plagininin <= 2.8.10 versiyalarında autentifikasiyadan keçmədən istifadə edilə bilən əks olunan saytlararası skriptinq (XSS) zəifliyi.

CiddilikYüksək
CVSS7.1
İstismar ehtimalı37. faiz dərəcəsi0,4%
MəhsulWelcart E-commerce
Dərc29 mar 2023
İlk görülmə29 mar 2023

Necə düzəltmək olar

Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
welcart welcart_e-commercev ≤ 2.8.10—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.