CVE-2024-6458
Açıklama
WordPress için geliştirilen WooCommerce Product Table Lite eklentisi, 3.5.1 dahil tüm sürümlerde wcpt_presets__duplicate_preset_to_table fonksiyonundaki yetenek kontrolü eksikliği nedeniyle yetkisiz yazı başlığı değişikliğine karşı savunmasızdır. Bu durum, abone ve üzeri erişime sahip kimliği doğrulanmış saldırganların rastgele yazıların başlıklarını değiştirmesini mümkün kılar. Sanitizasyon eksikliği, bir yönetici tarafından WooCommerce Product Table üzerinden görüntülendiğinde Saklı Siteler Arası Betik Çalıştırma (Stored XSS) ile sonuçlanabilir.
Nasıl düzeltilir
- wcproducttable woocommerce_product_table3.8.6 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| wcproducttable woocommerce_product_table | v < 3.8.6 | 3.8.6 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.