CVE-2025-0511
Yüksək
Təsvir
WordPress üçün Welcart e-Commerce plagini, giriş məlumatlarının kifayət qədər təmizlənməməsi və çıxışın düzgün şəkildə filtirlənməməsi səbəbindən 2.11.9 daxil olmaqla bütün versiyalarda ‘name’ parametri vasitəsilə Saxlanılan Saytlararası Skriptinq (Stored XSS) zəifliyinə malikdir. Bu, autentifikasiya olunmamış hücumçulara istənilən veb skriptlərini səhifələrə yerləşdirməyə imkan verir və həmin skriptlər istifadəçi yerləşdirilmiş səhifəyə daxil olduqda icra edilir.
CiddilikYüksək
CVSS7.2
İstismar ehtimalı30. faiz dərəcəsi0,4%
Məhsul
Welcart E-commerce
Dərc12 fev 2025
İlk görülmə12 fev 2025
Zəiflik növüCWE-79Saytlararası skript (XSS)
Necə düzəltmək olar
Yeniləyin
- welcart welcart_e-commerce2.11.10 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| welcart welcart_e-commerce | v < 2.11.10 | 2.11.10 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.