CVE-2024-6987
Orta
Təsvir
WordPress üçün nəzərdə tutulmuş Orchid Store mövzusunun 1.5.6 daxil olmaqla bütün versiyalarında 'orchid_store_activate_plugin' funksiyasında səlahiyyət yoxlamasının olmaması məlumatların icazəsiz dəyişdirilməsinə yol açır. Bu, Abunəçi (Subscriber) və daha yüksək səviyyəli giriş hüququna malik autentifikasiya olunmuş hücumçulara, əgər quraşdırılıbsa, Addonify Floating Cart For WooCommerce plaginini aktivləşdirməyə imkan verir.
CiddilikOrta
CVSS4.3
İstismar ehtimalı—
Məhsul
Themebeez Orchid Store
Dərc8 avq 2024
İlk görülmə8 avq 2024
Zəiflik növüCWE-862Avtorizasiya yoxlamasının olmaması
Necə düzəltmək olar
Yeniləyin
- themebeez orchid_store1.5.7 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| themebeez orchid_store | v < 1.5.7 | 1.5.7 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.