CVE-2025-24644
Orta
Açıklama
WebToffee WooCommerce PDF Invoices, Packing Slips, Delivery Notes and Shipping Labels print-invoices-packing-slip-labels-for-woocommerce bileşenindeki Web Sayfası Oluşturma Sırasında Girdinin Uygun Şekilde Etkisizleştirilmemesi ('Siteler Arası Betik Çalıştırma (XSS)') zafiyeti, Stored XSS'e izin vermektedir. Bu sorun, WooCommerce PDF Invoices, Packing Slips, Delivery Notes and Shipping Labels ürününün n/a sürümünden <= 4.7.1 sürümüne kadar olan versiyonlarını etkilemektedir.
ÖnemOrta
CVSS5.9
İstismar olasılığı—
ÜrünWebtoffee Woocommerce Pdf Invoices\, Packing Slips\, Delivery Notes And Shipping Labels
Yayın24 Oca 2025
İlk görülme24 Oca 2025
Zayıflık türüCWE-79Siteler arası betik (XSS)
Nasıl düzeltilir
Güncelleyin
- webtoffee woocommerce_pdf_invoices\,_packing_slips\,_delivery_notes_and_shipping_labels4.7.2 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| webtoffee woocommerce_pdf_invoices\,_packing_slips\,_delivery_notes_and_shipping_labels | v < 4.7.2 | 4.7.2 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.