CVE-2024-1310
Orta
Təsvir
WooCommerce WordPress plagininin 8.6 versiyasından əvvəlki versiyaları, ən azı kontribütor (contributor) roluna malik istifadəçilərin giriş icazəsi olmayan məhsulların (məsələn, gizli, qaralama və zibil qutusundakı məhsullar) sızdırılmasının qarşısını almır.
CiddilikOrta
CVSS4.9
İstismar ehtimalı—
Məhsul
Automattic Woocommerce
Dərc15 apr 2024
İlk görülmə15 apr 2024
Zəiflik növüCWE-284Yanlış giriş nəzarəti
Necə düzəltmək olar
Yeniləyin
- automattic woocommerce8.6.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| automattic woocommerce | v < 8.6.0 | 8.6.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.