CVE-2024-1677
Açıklama
WordPress için geliştirilen Print Labels with Barcodes. Create price tags, product labels, order labels for WooCommerce eklentisinin 3.4.6 dahil tüm sürümlerinde, 42 ayrı AJAX fonksiyonundaki yetersiz yetki kontrolü nedeniyle verilere yetkisiz erişim, verilerin değiştirilmesi ve veri kaybı riskleri bulunmaktadır. Bu durum; abone ve üzeri erişime sahip kimliği doğrulanmış saldırganların, eklenti ayarlarını ve profillerini değiştirme ile şablonlar ve barkodlar oluşturma, düzenleme, geri getirme ve silme yeteneklerini içeren eklenti üzerinde tam kontrol sağlamasına olanak tanır.
Nasıl düzeltilir
- ukrsolution print_labels_with_barcodes3.4.7 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| ukrsolution print_labels_with_barcodes | v < 3.4.7 | 3.4.7 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.