CVE-2023-5952
Kritik
Təsvir
Welcart e-Commerce WordPress plagininin 2.9.5 versiyasından əvvəlki versiyaları cookie-lərdən gələn istifadəçi girişini deserializasiya edir ki, bu da bloqda uyğun gadget mövcud olduqda autentifikasiya olunmamış istifadəçilərə PHP Object Injection həyata keçirməyə imkan verə bilər.
CiddilikKritik
CVSS9.8
İstismar ehtimalı—
Məhsul
Welcart E-commerce
Dərc4 dek 2023
İlk görülmə4 dek 2023
Zəiflik növüCWE-502Etibarsız məlumatın deserializasiyası
Necə düzəltmək olar
Yeniləyin
- welcart welcart_e-commerce2.9.5 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| welcart welcart_e-commerce | v < 2.9.5 | 2.9.5 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.