CVE-2018-8710
Açıklama
WordPress için WooCommerce Products Filter (diğer adıyla WOOF) eklentisinin 2.2.0 öncesindeki sürümlerinde, bir woof_redraw_woof aksiyonundaki shortcode parametresi ile kanıtlandığı üzere, uzaktan kod çalıştırma sorunu keşfedilmiştir. Eklenti, herhangi bir kimlik doğrulama olmaksızın herkes tarafından erişilebilen bir sayfa yeniden çizim AJAX fonksiyonu uygulamıştır. "shortcode" parametrelerindeki WordPress shortcode işaretlemeleri değerlendirilmektedir. Normalde, genellikle hassas oldukları için kimliği doğrulanmamış kullanıcılar shortcode'ları değerlendiremezler.
Nasıl düzeltilir
- woocommerce-filter woocommerce_products_filter2.2.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| woocommerce-filter woocommerce_products_filter | v < 2.2.0 | 2.2.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.