CVE-2024-9927
Yüksək
Təsvir
WordPress üçün WooCommerce Order Proposal plagini 2.0.5 versiyası daxil olmaqla bütün versiyalarda sifariş təklifi vasitəsilə imtiyazların yüksəldilməsi zəifliyinə malikdir. Bu, allow_payment_without_login funksiyasının yanlış tətbiqi ilə bağlıdır. Bu, Shop Manager səviyyəsində və daha yuxarı giriş hüququna malik autentifikasiya olunmuş hücumçulara administratorlar da daxil olmaqla, istənilən istifadəçi hesabı ilə WordPress-ə daxil olmağa imkan verir.
CiddilikYüksək
CVSS7.2
İstismar ehtimalı41. faiz dərəcəsi0,5%
MəhsulWpovernight Woocommerce Order Proposal
Dərc23 okt 2024
İlk görülmə23 okt 2024
Zəiflik növüCWE-287Yanlış autentifikasiya
Necə düzəltmək olar
Yeniləyin
- wpovernight woocommerce_order_proposal2.0.6 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| wpovernight woocommerce_order_proposal | v < 2.0.6 | 2.0.6 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.