CVE-2024-13623
Təsvir
WordPress üçün Order Export for WooCommerce plagini, 3.24 daxil olmaqla bütün versiyalarda 'uploads' kataloqu vasitəsilə Həssas Məlumatların Açılmasına (Sensitive Information Exposure) qarşı həssasdır. Bu, autentifikasiya olunmamış hücumçulara /wp-content/uploads kataloqunda təhlükəsiz olmayan şəkildə saxlanılan və ixrac edilmiş sifariş məlumatlarını ehtiva edə bilən həssas məlumatları əldə etməyə imkan verir. Plagin yalnız 'Order data storage' seçimi 'WordPress posts storage (legacy)' olaraq təyin edildikdə həssasdır və standart seçim olan 'High-performance order storage' aktiv olduqda istismar edilə bilməz.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| webfactory Order Export for WooCommerce | v ≤ 3.24 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.