PT-2024-28146 · Woocommerce · The Product Delivery Date For Woocommerce – Lite
CVSS v3.1
5.3
Média
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:L |
Nome do software vulnerável e versões afetadas
Product Delivery Date for WooCommerce – Versões Lite até a 2.7.2
Descrição
O problema afeta o Product Delivery Date para WooCommerce – Lite, permitindo acesso a funcionalidades que não estão devidamente restritas por ACLs devido a uma vulnerabilidade de autorização ausente.
Recomendações
Para versões até a 2.7.2, atualize para uma versão posterior à 2.7.2 para resolver o problema.
Correção
Missing Authorization
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
The Product Delivery Date For Woocommerce – Lite