CVE-2025-15033
Orta
Açıklama
WooCommerce 8.1 ile 10.4.2 arasındaki bir güvenlik açığı, belirli bir yapılandırmaya sahip sitelerde oturum açmış müşterilerin misafir müşterilere ait sipariş verilerine erişmesine izin verebilir. Bu durum WooCommerce 10.4.3 sürümünde ve etkilenen tüm önceki sürümlerde, 8.1'den başlayarak 8.1.3 sürümüyle birlikte yayınlanan ara güncellemelerle düzeltilmiştir. WooCommerce 8.0 veya daha eski sürümleri etkilememektedir.
ÖnemOrta
CVSS6.5
İstismar olasılığı—
Ürün
WooCommerce
Yayın22 Ara 2025
İlk görülme22 Ara 2025
Nasıl düzeltilir
Güncelleyin
- Automattic WooCommerce8.1.3, 8.2.4, 8.3.3, 8.4.2, 8.5.4, 8.6.3, 8.7.2, 8.8.6, 8.9.4, 9.0.3, 9.1.5, 9.2.4, 9.3.5, 9.4.4, 9.5.3, 9.6.3, 9.7.2, 9.8.6, 9.9.6, 10.0.5, 10.1.3, 10.2.3, 10.3.7, 10.4.3 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Automattic WooCommerce | 8.1.0 ≤ v < 8.1.3, 8.2.0 ≤ v < 8.2.4, 8.3.0 ≤ v < 8.3.3, 8.4.0 ≤ v < 8.4.2, 8.5.0 ≤ v < 8.5.4, 8.6.0 ≤ v < 8.6.3, 8.7.0 ≤ v < 8.7.2, 8.8.0 ≤ v < 8.8.6, 8.9.0 ≤ v < 8.9.4, 9.0.0 ≤ v < 9.0.3, 9.1.0 ≤ v < 9.1.5, 9.2.0 ≤ v < 9.2.4, 9.3.0 ≤ v < 9.3.5, 9.4.0 ≤ v < 9.4.4, 9.5.0 ≤ v < 9.5.3, 9.6.0 ≤ v < 9.6.3, 9.7.0 ≤ v < 9.7.2, 9.8.0 ≤ v < 9.8.6, 9.9.0 ≤ v < 9.9.6, 10.0.0 ≤ v < 10.0.5, 10.1.0 ≤ v < 10.1.3, 10.2.0 ≤ v < 10.2.3, 10.3.0 ≤ v < 10.3.7, 10.4.0 ≤ v < 10.4.3 | 8.1.3, 8.2.4, 8.3.3, 8.4.2, 8.5.4, 8.6.3, 8.7.2, 8.8.6, 8.9.4, 9.0.3, 9.1.5, 9.2.4, 9.3.5, 9.4.4, 9.5.3, 9.6.3, 9.7.2, 9.8.6, 9.9.6, 10.0.5, 10.1.3, 10.2.3, 10.3.7, 10.4.3 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.