CVE-2025-2789
Orta
Açıklama
WordPress için geliştirilen MultiVendorX – Empower Your WooCommerce Store with a Dynamic Multivendor Marketplace – Build the Next Amazon, eBay, Etsy eklentisinin 4.2.19 dahil tüm sürümleri, delete_table_rate_shipping_row fonksiyonundaki eksik yetenek kontrolü nedeniyle yetkisiz veri kaybına karşı savunmasızdır. Bu durum, kimliği doğrulanmamış saldırganların kargo maliyeti hesaplamalarını etkileyebilecek Tablo Oranlarını (Table Rates) silmesini mümkün kılmaktadır.
ÖnemOrta
CVSS5.3
İstismar olasılığı—
ÜrünMultivendorx
Yayın5 Nis 2025
İlk görülme5 Nis 2025
Zayıflık türüCWE-862Yetki denetimi eksikliği
Nasıl düzeltilir
Güncelleyin
- multivendorx multivendorx4.2.20 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| multivendorx multivendorx | v < 4.2.20 | 4.2.20 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.