CVE-2021-25018
Orta
Açıklama
WooCommerce için PPOM WordPress eklentisi 24.0 sürümünden önce, ppom_settings_panel_action AJAX eyleminde yetkilendirme ve CSRF kontrolleri bulunmamaktadır; bu durum, kimliği doğrulanmış herhangi bir kullanıcının bu eylemi çağırmasına ve rastgele ayarlar belirlemesine olanak tanır. Ayrıca, temizleme ve kaçış eksikliği nedeniyle bu durum Kalıcı XSS sorunlarına yol açabilir.
ÖnemOrta
CVSS5.4
İstismar olasılığı—
ÜrünNajeebmedia Ppom For Woocommerce
Yayın14 Şub 2022
İlk görülme14 Şub 2022
Zayıflık türüCWE-862Yetki denetimi eksikliği
Nasıl düzeltilir
Güncelleyin
- najeebmedia ppom_for_woocommerce24.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| najeebmedia ppom_for_woocommerce | v < 24.0 | 24.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.