CVE-2024-2384
Orta
Açıklama
WordPress için WooCommerce POS eklentisi, 1.4.11 ve öncesindeki tüm sürümlerde bilgi ifşasına karşı savunmasızdır. Bu durum, eklentinin mevcut kullanıcının kimlik doğrulamasını ve yetkilendirmesini düzgün şekilde doğrulamamasından kaynaklanmaktadır. Bu, müşteri düzeyinde erişime ve üzerine sahip kimliği doğrulanmış saldırganların, sipariş kimliklerini kullanarak diğer kullanıcılar hakkında potansiyel olarak hassas bilgileri görüntülemesini mümkün kılar.
ÖnemOrta
CVSS4.3
İstismar olasılığı—
ÜrünWCPOS – Point of Sale (POS) plugin for WooCommerce
Yayın20 Mar 2024
İlk görülme20 Mar 2024
Zayıflık türüCWE-345CWE-345
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| kilbot WCPOS – Point of Sale (POS) plugin for WooCommerce | v ≤ 1.4.11 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.