CVE-2024-1044
Orta
Açıklama
WordPress için Customer Reviews for WooCommerce eklentisi, 5.38.12 sürümü dahil tüm önceki sürümlerde 'submit_review' fonksiyonundaki eksik yetenek kontrolü nedeniyle verilerin yetkisiz şekilde değiştirilmesine karşı savunmasızdır. Bu durum, kimliği doğrulanmamış saldırganların, incelemelerin genel olarak etkinleştirilip etkinleştirilmediğine bakılmaksızın rastgele e-posta adresleriyle inceleme göndermesini mümkün kılmaktadır.
ÖnemOrta
CVSS5.3
İstismar olasılığı—
ÜrünCusrev Customer Reviews For Woocommerce
Yayın29 Şub 2024
İlk görülme29 Şub 2024
Zayıflık türüCWE-284Hatalı erişim denetimi
Nasıl düzeltilir
Güncelleyin
- cusrev customer_reviews_for_woocommerce5.39.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| cusrev customer_reviews_for_woocommerce | v < 5.39.0 | 5.39.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.