CVE-2023-49777

Krytyczne

Opublikowano: 31/12/2023(UTC)Przetłumaczono: 30/05/2026(UTC)NVD NIST

Streszczenie

Podatność CVE-2023-49777 dotyczy deserializacji niezaufanych danych w wtyczce YITH WooCommerce Product Add-Ons. Problem ten występuje w wersjach od n/a do 4.3.0.

Ocena ryzyka

Wykorzystanie tej podatności może prowadzić do nieautoryzowanego dostępu do systemu oraz potencjalnego wprowadzenia złośliwego kodu. Organizacje korzystające z tej wtyczki są narażone na ataki, które mogą wpłynąć na integralność danych.

Rekomendacja

Zaleca się aktualizację wtyczki YITH WooCommerce Product Add-Ons do najnowszej wersji, aby zniwelować ryzyko związane z tą podatnością. Należy również przeprowadzić audyt bezpieczeństwa systemu w celu identyfikacji potencjalnych zagrożeń.

Oryginalny opis (angielski, źródło NVD)

Deserialization of Untrusted Data vulnerability in YITH YITH WooCommerce Product Add-Ons.This issue affects YITH WooCommerce Product Add-Ons: from n/a through 4.3.0.