CVE-2024-22288
Yüksek
Açıklama
WebToffee WooCommerce PDF Invoices, Packing Slips, Delivery Notes and Shipping Labels ürününde Web Sayfası Oluşturma Sırasında Girdinin Uygun Şekilde Etkisizleştirilmemesi ('Siteler Arası Betik Çalıştırma') güvenlik açığı, Yansıtılmış XSS'e olanak tanır. Bu sorun, WooCommerce PDF Invoices, Packing Slips, Delivery Notes and Shipping Labels ürününün n/a sürümünden 4.4.0 sürümüne kadar olan sürümlerini etkiler.
ÖnemYüksek
CVSS7.1
İstismar olasılığı—
ÜrünWebtoffee Woocommerce Pdf Invoices\, Packing Slips\, Delivery Notes And Shipping Labels
Yayın27 Mar 2024
İlk görülme27 Mar 2024
Zayıflık türüCWE-79Siteler arası betik (XSS)
Nasıl düzeltilir
Güncelleyin
- webtoffee woocommerce_pdf_invoices\,_packing_slips\,_delivery_notes_and_shipping_labels4.4.1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| webtoffee woocommerce_pdf_invoices\,_packing_slips\,_delivery_notes_and_shipping_labels | v < 4.4.1 | 4.4.1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.