CVE-2016-11007

Orta

Açıklama

WordPress için 4.1.1 öncesi wp-invoice eklentisi, fatura alımı için wpi_user_id üzerinde hatalı erişim kontrolüne sahiptir.

ÖnemOrta
CVSS5.3
İstismar olasılığı—
ÜrünUsabilitydynamics Wp-invoice
Yayın20 Eyl 2019
İlk görülme20 Eyl 2019

Nasıl düzeltilir

Güncelleyin
  • usabilitydynamics wp-invoice4.1.1 ya da sonraki bir sürüm

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
usabilitydynamics wp-invoicev < 4.1.14.1.1

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.