CVE-2024-0702
Yüksək
Təsvir
WordPress üçün Oliver POS – A WooCommerce Point of Sale (POS) plaqini, 2.4.2.1 daxil olmaqla bütün versiyalarda includes/class-pos-bridge-install.php faylında AJAX vasitəsilə qoşulmuş bir neçə funksiyada səlahiyyət yoxlamalarının olmaması səbəbindən icazəsiz girişə həssasdır. Bu, abunəçi səviyyəli girişə və daha yüksək səviyyəyə malik autentifikasiyadan keçmiş hücumçulara plaqini deaktiv etmək, abunəliyi ayırmaq, statusu sinxronlaşdırmaq və s. kimi bir neçə icazəsiz əməliyyatı yerinə yetirməyə imkan verir.
CiddilikYüksək
CVSS7.3
İstismar ehtimalı—
MəhsulOliverpos Oliver Pos
Dərc29 fev 2024
İlk görülmə29 fev 2024
Zəiflik növüCWE-862Avtorizasiya yoxlamasının olmaması
Necə düzəltmək olar
Yeniləyin
- oliverpos oliver_pos2.4.2.1 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| oliverpos oliver_pos | v < 2.4.2.1 | 2.4.2.1 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.