PT-2024-34190 · Woocommerce · Wpc Shop As A Customer For Woocommerce
CVSS v3.1
8.8
Alta
| Vetor | AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H |
Nome do software vulnerável e versões afetadas:
WPC Shop as a Customer for WooCommerce, versões 1.2.6 e anteriores
Descrição:
O problema está relacionado à deserialização de dados não confiáveis, o que permite a injeção de objetos. Isso pode ser potencialmente explorado, embora não tenham sido fornecidos detalhes específicos sobre o número de dispositivos afetados ou incidentes reais.
Recomendações:
Para as versões 1.2.6 e anteriores, atualize para uma versão que contenha uma correção para este problema, uma vez que não são fornecidas medidas de mitigação específicas para essas versões.
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Deserialization of Untrusted Data
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Wpc Shop As A Customer For Woocommerce