CVE-2024-14015

Yüksek

Açıklama

2.9.0 sürümü dahil olmak üzere WordPress eCommerce Plugin WordPress eklentisi, bir parametreyi sayfaya geri yazdırmadan önce sanitize etmemekte ve escape işlemine tabi tutmamaktadır; bu durum, yönetici gibi yüksek yetkili kullanıcılara karşı kullanılabilecek bir Reflected Cross-Site Scripting zafiyetine yol açmaktadır.

ÖnemYüksek

CVSS7.1

İstismar olasılığı—

ÜrünWordPress eCommerce Plugin

Yayın24 Kas 2025

İlk görülme24 Kas 2025

Zayıflık türüCWE-79Siteler arası betik (XSS)

Nasıl düzeltilir

Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
WordPress eCommerce Plugin	v ≤ 2.9.0	—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.