CVE-2023-0479
Açıklama
WooCommerce için geliştirilen Print Invoice & Delivery Notes WordPress eklentisinin 4.7.2 öncesindeki sürümleri, WooCommerce siparişler sayfasındaki bir yönetici notunda GET değerini yankılayarak yansıtılmış XSS zafiyetine yol açmaktadır. Bu durum, söz konusu zafiyetin edit_others_shop_orders yetkisine sahip kullanıcılar tarafından istismar edilebileceği anlamına gelir. WooCommerce'in kurulu ve etkin olması gerekmektedir. Bu zafiyet, esc_url_raw() ile temizleme işleminden sonra urldecode() fonksiyonunun kullanılmasından kaynaklanmakta ve çift kodlamaya (double encoding) izin vermektedir.
Nasıl düzeltilir
- tychesoftwares print_invoice_\&_delivery_notes_for_woocommerce4.7.2 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| tychesoftwares print_invoice_\&_delivery_notes_for_woocommerce | v < 4.7.2 | 4.7.2 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.