CVE-2023-4161
Orta
Açıklama
WordPress için WooCommerce PDF Invoice Builder, 1.2.90 ve önceki sürümlerde SaveCustomField fonksiyonundaki eksik nonce kontrolü nedeniyle Siteler Arası İstek Sahteciliği'ne (CSRF) karşı savunmasızdır. Bu durum, kimliği doğrulanmamış saldırganların, bir yöneticiyi bir bağlantıya tıklamak gibi bir eylemi gerçekleştirmeye ikna edebilmeleri koşuluyla fatura alanları oluşturmalarını mümkün kılar.
ÖnemOrta
CVSS4.3
İstismar olasılığı24. yüzdelik%0,3
ÜrünRednao Woocommerce Pdf Invoice Builder
Yayın31 Ağu 2023
İlk görülme31 Ağu 2023
Zayıflık türüCWE-352Siteler arası istek sahteciliği (CSRF)
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| rednao woocommerce_pdf_invoice_builder | v ≤ 1.2.90 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.