CVE-2024-12204
Açıklama
WordPress için geliştirilen Coupon X: Discount Pop Up, Promo Code Pop Ups, Announcement Pop Up, WooCommerce Popups eklentisinin 1.3.5 sürümü dahil tüm önceki sürümleri, class-cx-rest.php dosyasındaki çeşitli fonksiyonlarda yetenek kontrollerinin eksik olması nedeniyle yetkisiz erişime karşı savunmasızdır. Bu durum; Abone seviyesi ve üzeri erişime sahip kimliği doğrulanmış saldırganların %100 indirimli kuponlar oluşturmasına, yazıları silmesine, potansiyel müşteri bilgilerini (leads) silmesine ve kupon durumlarını güncellemesine olanak tanır.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| premio Coupon X – Discount Popups & Promo Codes Pop Ups for WooCommerce | v ≤ 1.3.5 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.