CVE-2025-3743
Təsvir
WordPress üçün Upsell Funnel Builder for WooCommerce plagini 3.0.0 versiyası daxil olmaqla bütün versiyalarda sifariş manipulyasiyasına qarşı həssasdır. Bu, plaginin 'add_offer_in_cart' funksiyası vasitəsilə emal edilməzdən əvvəl əlavə məhsul ID-sinin və endirim sahəsinin manipulyasiyasına icazə verməsi ilə bağlıdır. Bu, autentifikasiya olunmamış hücumçulara hər hansı bir "order bump" ilə əlaqəli məhsulu və səbətə əlavə edildikdə hər hansı bir "order bump" elementinə tətbiq olunan endirimi ixtiyari şəkildə yeniləməyə imkan verir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| wpswings Upsell Funnel Builder for WooCommerce – Create Upsells, Cross-Sells, Order Bumps, Frequently Bought, and Popups. | v ≤ 3.0.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.