CVE-2024-11140
Aşağı
Təsvir
Real WP Shop Lite Ajax eCommerce Shopping Cart WordPress plagininin 2.0.8 versiyasına qədər olan versiyalarında bəzi parametrlər təmizlənmir və filtirləmir, bu da admin kimi yüksək imtiyazlı istifadəçilərə, hətta unfiltered_html imkanı deaktiv edildikdə belə (məsələn, multisite quruluşunda), Saxlanılan Saytlararası Skriptinq (Stored XSS) hücumlarını həyata keçirməyə imkan verə bilər.
CiddilikAşağı
CVSS3.5
İstismar ehtimalı—
MəhsulVk011 Real Wp Shop Lite Ajax Ecommerce Shopping Cart
Dərc15 may 2025
İlk görülmə15 may 2025
Zəiflik növüCWE-79Saytlararası skript (XSS)
Necə düzəltmək olar
Yeniləyin
- vk011 real_wp_shop_lite_ajax_ecommerce_shopping_cart2.0.8 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| vk011 real_wp_shop_lite_ajax_ecommerce_shopping_cart | v < 2.0.8 | 2.0.8 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.