CVE-2025-47588

Kritik

Açıklama

acowebs Dynamic Pricing With Discount Rules for WooCommerce aco-woo-dynamic-pricing bileşenindeki Hatalı Kod Üretim Kontrolü ('Kod Enjeksiyonu') zafiyeti, Kod Enjeksiyonuna izin vermektedir. Bu sorun, Dynamic Pricing With Discount Rules for WooCommerce'in n/a sürümünden <= 4.5.9 sürümüne kadar olan versiyonlarını etkilemektedir.

ÖnemKritik
CVSS9.1
İstismar olasılığı—
ÜrünDynamic Pricing With Discount Rules for WooCommerce
Yayın6 Kas 2025
İlk görülme6 Kas 2025
Zayıflık türüCWE-94Kod enjeksiyonu

Nasıl düzeltilir

Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
acowebs Dynamic Pricing With Discount Rules for WooCommercev ≤ 4.5.9—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2025-47588 · Dynamic Pricing With Discount Rules for WooCommerce · Dark Radar