CVE-2024-37297
Təsvir
WooCommerce, WordPress üzərində qurulmuş açıq mənbəli elektron ticarət platformasıdır. WooCommerce 8.8 versiyasında yaranan zəiflik saytlararası skriptinqin (XSS) icrasına şərait yaradır. Bədniyyətli şəxs, zərərli HTML və JavaScript məzmununu daxil etmək üçün keçidi manipulyasiya edə bilər. Məzmun verilənlər bazasına kaydedilməsə də, bu keçidlər bədniyyətli məqsədlərlə qurbanlara göndərilə bilər. İnjeksiya edilmiş JavaScript brauzerdə saxlanılan sessiya daxil olmaqla, digər məzmunu və məlumatları ələ keçirə bilər. URL məzmunu `Sourcebuster.js` kitabxanası vasitəsilə oxunur və daha sonra lazımi təmizləmə (sanitization) aparılmadan klassik ödəniş və qeydiyyat formalarına yerləşdirilir. 8.8.5 və 8.9.3 versiyaları bu problem üçün yamaya malikdir. Müvəqqəti həll yolu kimi Order Attribution funksiyasını deaktiv etmək olar.
Necə düzəltmək olar
- woocommerce woocommerce8.8.5, 8.9.3 və ya daha yeni versiya
- woocommerce/woocommerce8.8.5, 8.9.3 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| woocommerce woocommerce | 8.8 ≤ v < 8.8.5, 8.9.0 ≤ v < 8.9.3 | 8.8.5, 8.9.3 |
| woocommerce/woocommercePackagist | 8.8.0 ≤ v < 8.8.5, 8.9.0 ≤ v < 8.9.3 | 8.8.5, 8.9.3 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.