CVE-2024-5335
Açıklama
Ultimate Store Kit Elementor Addons, Woocommerce Builder, EDD Builder, Elementor Store Builder, Product Grid, Product Table, Woocommerce Slider eklentisi, 1.6.4 ve önceki sürümlerde _ultimate_store_kit_compare_products çerezi aracılığıyla güvenilmeyen girdilerin serileştirilmesi nedeniyle PHP Object Injection zafiyetine sahiptir. Bu durum, kimliği doğrulanmamış bir saldırganın bir PHP Nesnesi enjekte etmesini mümkün kılar. Zafiyetli eklentide herhangi bir POP zinciri bulunmamaktadır. Hedef sisteme yüklü ek bir eklenti veya tema aracılığıyla bir POP zincirinin mevcut olması durumunda; yukarıdaki saldırganın rastgele dosyaları silmesine, hassas verileri elde etmesine veya kod çalıştırmasına izin verebilir.
Nasıl düzeltilir
- bdthemes ultimate_store_kit2.0.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| bdthemes ultimate_store_kit | v < 2.0.0 | 2.0.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.