CVE-2024-7032
Orta
Açıklama
WordPress için Smart Online Order for Clover eklentisinin 1.5.6 sürümü dahil tüm sürümleri, 'moo_deactivateAndClean' fonksiyonundaki eksik yetenek kontrolü nedeniyle yetkisiz veri kaybına karşı savunmasızdır. Bu durum, kimliği doğrulanmamış saldırganların eklentiyi devre dışı bırakmasını ve veritabanındaki tüm eklenti tablolarını silmesini mümkün kılmaktadır.
ÖnemOrta
CVSS6.5
İstismar olasılığı—
ÜrünZaytech Smart Online Order For Clover
Yayın21 Ağu 2024
İlk görülme21 Ağu 2024
Zayıflık türüCWE-862Yetki denetimi eksikliği
Nasıl düzeltilir
Güncelleyin
- zaytech smart_online_order_for_clover1.5.7 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| zaytech smart_online_order_for_clover | v < 1.5.7 | 1.5.7 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.