CVE-2024-0399
Yüksek
Açıklama
WooCommerce Customers Manager WordPress eklentisinin 29.7 öncesindeki sürümleri, bir parametreyi SQL ifadesinde kullanmadan önce uygun şekilde temizlemediği ve kaçırmadığı için Subscriber+ rolü tarafından istismar edilebilen bir SQL enjeksiyonuna yol açmaktadır.
ÖnemYüksek
CVSS8.1
İstismar olasılığı—
ÜrünVanquish Woocommerce Customers Manager
Yayın15 Nis 2024
İlk görülme15 Nis 2024
Zayıflık türüCWE-89SQL enjeksiyonu
Nasıl düzeltilir
Güncelleyin
- vanquish woocommerce_customers_manager29.7 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| vanquish woocommerce_customers_manager | v < 29.7 | 29.7 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.