CVE-2022-4888
Açıklama
Checkout Fields Manager WordPress eklentisinin 1.0.2 öncesi sürümlerinde, Abandoned Cart Recovery WordPress eklentisinin 1.2.5 öncesi sürümlerinde, Custom Fields for WooCommerce WordPress eklentisinin 1.0.4 öncesi sürümlerinde, Custom Order Number WordPress eklentisinin 1.0.1 dahil olmak üzere bu sürüme kadar olan sürümlerinde, Custom Registration Forms Builder WordPress eklentisinin 1.0.2 öncesi sürümlerinde, Advanced Free Gifts WordPress eklentisinin 1.0.2 öncesi sürümlerinde, Gift Registry for WooCommerce WordPress eklentisinin 1.0.1 dahil olmak üzere bu sürüme kadar olan sürümlerinde, Image Watermark for WooCommerce WordPress eklentisinin 1.0.1 öncesi sürümlerinde, Order Approval for WooCommerce WordPress eklentisinin 1.1.0 öncesi sürümlerinde, Order Tracking for WooCommerce WordPress eklentisinin 1.0.2 öncesi sürümlerinde, Price Calculator for WooCommerce WordPress eklentisinin 1.0.3 dahil olmak üzere bu sürüme kadar olan sürümlerinde, Product Dynamic Pricing and Discounts WordPress eklentisinin 1.0.6 dahil olmak üzere bu sürüme kadar olan sürümlerinde, Product Labels and Stickers WordPress eklentisinin 1.0.1 dahil olmak üzere bu sürüme kadar olan sürümlerinde çeşitli yerlerde hatalı CSRF kontrolleri bulunmaktadır; bu durum saldırganların otu
Nasıl düzeltilir
- addify abandoned_cart_recovery1.2.5 ya da sonraki bir sürüm
- addify advanced_free_gifts1.0.2 ya da sonraki bir sürüm
- addify checkout_fields_manager1.0.2 ya da sonraki bir sürüm
- addify custom_fields_for_woocommerce1.0.4 ya da sonraki bir sürüm
- addify custom_registration_forms_builder1.0.2 ya da sonraki bir sürüm
- addify order_approval_for_woocommerce1.1.0 ya da sonraki bir sürüm
- addify order_tracking_for_woocommerce1.0.2 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| addify abandoned_cart_recovery | v < 1.2.5 | 1.2.5 |
| addify advanced_free_gifts | v < 1.0.2 | 1.0.2 |
| addify checkout_fields_manager | v < 1.0.2 | 1.0.2 |
| addify custom_fields_for_woocommerce | v < 1.0.4 | 1.0.4 |
| addify custom_order_number | v ≤ 1.0.1 | — |
| addify custom_registration_forms_builder | v < 1.0.2 | 1.0.2 |
| addify gift_registry_for_woocommerce | v ≤ 1.0.1 | — |
| addify image_watermark_for_woocommerce | v ≤ 1.0.1 | — |
| addify order_approval_for_woocommerce | v < 1.1.0 | 1.1.0 |
| addify order_tracking_for_woocommerce | v < 1.0.2 | 1.0.2 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.