CVE-2023-4216
Aşağı
Təsvir
WooCommerce üçün olan Orders Tracking WordPress plagini 1.2.6 versiyasından əvvəlki versiyalarda CSV faylı idxal edilərkən file_url parametrini yoxlamır və bu, manage_woocommerce səlahiyyətinə malik yüksək imtiyazlı istifadəçilərə Traversal hücumu vasitəsilə veb serverdəki hər hansı fayla giriş imkanı verir. Lakin əldə edilən məzmun faylın yalnız birinci sətri ilə məhdudlaşdırılır.
CiddilikAşağı
CVSS2.7
İstismar ehtimalı—
MəhsulVillatheme Orders Tracking For Woocommerce
Dərc4 sen 2023
İlk görülmə4 sen 2023
Zəiflik növüCWE-22Kataloq keçidi (path traversal)
Necə düzəltmək olar
Yeniləyin
- villatheme orders_tracking_for_woocommerce1.2.6 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| villatheme orders_tracking_for_woocommerce | v < 1.2.6 | 1.2.6 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.