CVE-2019-25152
Yüksek
Açıklama
WordPress için Abandoned Cart Lite for WooCommerce ve Abandoned Cart Pro for WooCommerce eklentileri, yetersiz girdi temizleme ve çıktı kaçış işlemleri nedeniyle sırasıyla 5.1.3 ve 7.12.0 dahil önceki sürümlerde birden fazla parametre üzerinden Stored Cross-Site Scripting zafiyetine sahiptir. Bu durum, kimliği doğrulanmamış saldırganların, yönetici panelinde çalışacak keyfi web betiklerini kullanıcı girdilerine enjekte etmelerini mümkün kılmaktadır.
ÖnemYüksek
CVSS7.2
İstismar olasılığı—
ÜrünTychesoftwares Abandoned Cart Lite For Woocommerce
Yayın22 Haz 2023
İlk görülme22 Haz 2023
Zayıflık türüCWE-79Siteler arası betik (XSS)
Nasıl düzeltilir
Güncelleyin
- tychesoftwares abandoned_cart_lite_for_woocommerce5.2.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| tychesoftwares abandoned_cart_lite_for_woocommerce | v < 5.2.0 | 5.2.0 |
| tychesoftwares abandoned_cart_pro_for_woocommerce | v ≤ 7.12.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.