CVE-2022-2389
Orta
Açıklama
Autonami tarafından geliştirilen Abandoned Cart Recovery for WooCommerce, Follow Up Emails, Newsletter Builder & Marketing Automation WordPress eklentisi 2.1.2 sürümünden önce, AJAX eylemlerinden birinde yetkilendirme ve CSRF kontrolleri bulunmadığından, abone gibi herhangi bir kimliği doğrulanmış kullanıcının otomasyonlar oluşturmasına izin verir.
ÖnemOrta
CVSS4.3
İstismar olasılığı—
ÜrünFunnelkit Automations
Yayın22 Ağu 2022
İlk görülme22 Ağu 2022
Nasıl düzeltilir
Güncelleyin
- funnelkit funnelkit_automations2.1.2 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| funnelkit funnelkit_automations | v < 2.1.2 | 2.1.2 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.