CVE-2020-36841
Orta
Açıklama
WordPress için geliştirilen WooCommerce Smart Coupons eklentisi, 4.6.0 dahil önceki sürümlerde woocommerce_coupon_admin_init fonksiyonundaki eksik yetenek kontrolü nedeniyle kimlik doğrulama atlatma zafiyetine sahiptir. Bu durum, kimliği doğrulanmamış saldırganların kendilerine herhangi bir değerde hediye çeki göndermesini mümkün kılar ve bu çekler mağazada satılan ürünler için kullanılabilir.
ÖnemOrta
CVSS5.3
İstismar olasılığı—
Ürün
WooCommerce Smart Coupons
Yayın16 Eki 2024
İlk görülme16 Eki 2024
Zayıflık türüCWE-285CWE-285
Nasıl düzeltilir
Güncelleyin
- WooCommerce WooCommerce Smart Coupons4.6.5 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| WooCommerce WooCommerce Smart Coupons | v < 4.6.5 | 4.6.5 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.