CVE-2024-9927
Yüksek
Açıklama
WordPress için geliştirilen WooCommerce Order Proposal eklentisinin 2.0.5 sürümü dahil tüm sürümleri, sipariş teklifi aracılığıyla yetki yükseltme zafiyetine sahiptir. Bu durum, allow_payment_without_login fonksiyonunun hatalı uygulanmasından kaynaklanmaktadır. Bu durum, Shop Manager seviyesi ve üzeri erişime sahip kimliği doğrulanmış saldırganların, yöneticiler de dahil olmak üzere herhangi bir kullanıcı hesabı ile WordPress'e giriş yapabilmelerini mümkün kılmaktadır.
ÖnemYüksek
CVSS7.2
İstismar olasılığı41. yüzdelik%0,5
ÜrünWpovernight Woocommerce Order Proposal
Yayın23 Eki 2024
İlk görülme23 Eki 2024
Zayıflık türüCWE-287Hatalı kimlik doğrulama
Nasıl düzeltilir
Güncelleyin
- wpovernight woocommerce_order_proposal2.0.6 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| wpovernight woocommerce_order_proposal | v < 2.0.6 | 2.0.6 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.