English Polski(English translation not available - showing Polish)

CVE-2023-49777

Critical

Published: 31/12/2023(UTC)Translated: 30/05/2026(UTC)NVD NIST

Summary

Podatność CVE-2023-49777 dotyczy deserializacji niezaufanych danych w wtyczce YITH WooCommerce Product Add-Ons. Problem ten występuje w wersjach od n/a do 4.3.0.

Risk Assessment

Wykorzystanie tej podatności może prowadzić do nieautoryzowanego dostępu do systemu oraz potencjalnego wprowadzenia złośliwego kodu. Organizacje korzystające z tej wtyczki są narażone na ataki, które mogą wpłynąć na integralność danych.

Recommendation

Zaleca się aktualizację wtyczki YITH WooCommerce Product Add-Ons do najnowszej wersji, aby zniwelować ryzyko związane z tą podatnością. Należy również przeprowadzić audyt bezpieczeństwa systemu w celu identyfikacji potencjalnych zagrożeń.

Original NVD description (English source)

Deserialization of Untrusted Data vulnerability in YITH YITH WooCommerce Product Add-Ons.This issue affects YITH WooCommerce Product Add-Ons: from n/a through 4.3.0.