CVE-2024-5335
Təsvir
Ultimate Store Kit Elementor Addons, Woocommerce Builder, EDD Builder, Elementor Store Builder, Product Grid, Product Table, Woocommerce Slider plagini 1.6.4 daxil olmaqla daha aşağı versiyalarda _ultimate_store_kit_compare_products kukisi vasitəsilə etibarsız girişin deserializasiyası nəticəsində PHP Object Injection zəifliyinə malikdir. Bu, autentifikasiya olunmamış hücumçunun PHP obyektini inyeksiya etməsinə şərait yaradır. Zəiflik olan plagində heç bir POP zənciri mövcud deyil. Hədəf sistemdə quraşdırılmış əlavə plagin və ya mövzu vasitəsilə POP zəncirinin olması, yuxarıda qeyd olunan hücumçuya ixtiyari faylların silinməsinə, həssas məlumatların əldə edilməsinə və ya kodun icrasına imkan verə bilər.
Necə düzəltmək olar
- bdthemes ultimate_store_kit2.0.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| bdthemes ultimate_store_kit | v < 2.0.0 | 2.0.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.