CVE-2024-13694
Yüksək
Təsvir
WordPress üçün nəzərdə tutulmuş WooCommerce Wishlist (High customization, fast setup,Free Elementor Wishlist, most features) plagini, istifadəçi tərəfindən idarə olunan açarda validasiyanın olmaması səbəbindən download_pdf_file() funksiyası vasitəsilə 1.8.7 versiyası daxil olmaqla bütün versiyalarda Təhlükəsiz Olmayan Birbaşa Obyektə İstinad (IDOR) boşluğuna malikdir. Bu, autentifikasiya olunmamış hücumçulara giriş icazələrinin olmadığı arzu siyahılarından məlumatları çıxarmağa imkan verir.
CiddilikYüksək
CVSS7.5
İstismar ehtimalı—
MəhsulMoreconvert Woocommerce Wishlist
Dərc30 yan 2025
İlk görülmə30 yan 2025
Zəiflik növüCWE-285CWE-285
Necə düzəltmək olar
Yeniləyin
- moreconvert woocommerce_wishlist1.8.8 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| moreconvert woocommerce_wishlist | v < 1.8.8 | 1.8.8 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.