CVE-2022-2382
Orta
Açıklama
WooCommerce için olan Product Slider WordPress eklentisinin 2.5.7 öncesindeki sürümleri, bazı AJAX işlemlerinde hatalı CSRF kontrollerine ve yetkilendirme eksikliğine sahiptir; bu durum, abone gibi herhangi bir kimliği doğrulanmış kullanıcının bu işlemleri çağırmasına olanak tanır. Özellikle bunlardan biri, rastgele blog seçeneklerinin silinmesine izin verebilir.
ÖnemOrta
CVSS4.3
İstismar olasılığı—
ÜrünShapedplugin Product Slider For Woocommerce
Yayın22 Ağu 2022
İlk görülme22 Ağu 2022
Nasıl düzeltilir
Güncelleyin
- shapedplugin product_slider_for_woocommerce2.5.7 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| shapedplugin product_slider_for_woocommerce | v < 2.5.7 | 2.5.7 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.