CVE-2024-3957
Orta
Açıklama
Booster for WooCommerce eklentisi, 7.1.8 dahil önceki sürümlerde Kimlik Doğrulanmamış Keyfi Shortcode Çalıştırma zafiyetine sahiptir. Bu durum, kimlik doğrulaması yapmamış saldırganların keyfi shortcode'lar çalıştırmasına olanak tanır. Şiddet ve istismar edilebilirlik durumu, yüklü olan diğer eklentilere ve bu eklentilerin sağladığı shortcode işlevselliğine bağlıdır.
ÖnemOrta
CVSS6.5
İstismar olasılığı—
ÜrünBooster For Woocommerce
Yayın2 May 2024
İlk görülme2 May 2024
Zayıflık türüCWE-94Kod enjeksiyonu
Nasıl düzeltilir
Güncelleyin
- booster booster_for_woocommerce7.1.9 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| booster booster_for_woocommerce | v < 7.1.9 | 7.1.9 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.