CVE-2024-1862
Yüksek
Açıklama
WordPress için geliştirilen WooCommerce Add to Cart Custom Redirect eklentisi, 1.2.13 sürümü dahil tüm sürümlerde 'wcr_dismiss_admin_notice' fonksiyonundaki yetenek kontrolü eksikliği nedeniyle verilerin yetkisiz değiştirilmesine ve veri kaybına karşı savunmasızdır. Bu durum, katkıda bulunan (contributor) ve üzeri erişime sahip kimliği doğrulanmış saldırganların, rastgele site seçeneği değerlerini 'dismissed' olarak güncellemesini mümkün kılmaktadır.
ÖnemYüksek
CVSS8.1
İstismar olasılığı—
ÜrünRenventura Woocommerce Add To Cart Custom Redirect
Yayın13 Mar 2024
İlk görülme13 Mar 2024
Zayıflık türüCWE-862Yetki denetimi eksikliği
Nasıl düzeltilir
Güncelleyin
- renventura woocommerce_add_to_cart_custom_redirect1.2.14 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| renventura woocommerce_add_to_cart_custom_redirect | v < 1.2.14 | 1.2.14 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.