CVE-2024-7027
Yüksək
Təsvir
WordPress üçün WooCommerce - PDF Vouchers plaqini 4.9.3 versiyasına qədər və o cümlədən autentifikasiyadan yan keçməyə həssasdır. Bu, plaqin vasitəsilə QR kod ilə giriş zamanı təqdim edilən istifadəçinin kifayət qədər yoxlanılmaması səbəbindən baş verir. Bu, autentifikasiyadan keçməmiş hücumçulara istifadəçi id-sinə çıxışları olduqda saytdakı mövcud Voucher Vendor istifadəçilərindən hər hansı biri kimi daxil olmağa imkan verir.
CiddilikYüksək
CVSS7.3
İstismar ehtimalı—
MəhsulWooCommerce - PDF Vouchers
Dərc24 iyl 2024
İlk görülmə24 iyl 2024
Zəiflik növüCWE-288CWE-288
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| WPWeb WooCommerce - PDF Vouchers | v ≤ 4.9.3 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.