CVE-2022-4017
Yüksek
Açıklama
6.0.1 sürümünden önceki Booster for WooCommerce WordPress eklentisi, 6.0.1 sürümünden önceki Booster Plus for WooCommerce WordPress eklentisi ve 6.0.1 sürümünden önceki Booster Elite for WooCommerce WordPress eklentisi, birçok noktada hatalı CSRF kontrollerine sahiptir veya bu kontroller tamamen eksiktir; bu durum saldırganların, CSRF saldırıları aracılığıyla oturum açmış kullanıcıların istenmeyen işlemler gerçekleştirmesine olanak tanır.
ÖnemYüksek
CVSS8.8
İstismar olasılığı—
ÜrünBooster Elite Woocommerce
Yayın23 Oca 2023
İlk görülme23 Oca 2023
Zayıflık türüCWE-352Siteler arası istek sahteciliği (CSRF)
Nasıl düzeltilir
Güncelleyin
- booster booster_elite_woocommerce6.0.1 ya da sonraki bir sürüm
- booster booster_for_woocommerce6.0.1 ya da sonraki bir sürüm
- booster booster_plus_woocommerce6.0.1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| booster booster_elite_woocommerce | v < 6.0.1 | 6.0.1 |
| booster booster_for_woocommerce | v < 6.0.1 | 6.0.1 |
| booster booster_plus_woocommerce | v < 6.0.1 | 6.0.1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.