Katalog CVE
CVE-2024-1310
ŚrednieCVSS 4.9Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.68%
Percentyl 48 - wyżej niż 48% wszystkich znanych CVE
Streszczenie
Wtyczka WooCommerce dla WordPressa przed wersją 8.6 nie zapobiega wyciekowi informacji o produktach, do których użytkownicy z rolą przynajmniej współautora nie powinni mieć dostępu, np. produktach prywatnych, szkicach i usuniętych.
Ocena ryzyka
Ryzyko polega na nieautoryzowanym ujawnieniu poufnych danych produktów, co może prowadzić do wycieku informacji biznesowych lub naruszenia prywatności.
Rekomendacja
Zaleca się natychmiastową aktualizację wtyczki WooCommerce do wersji 8.6 lub nowszej, która usuwa tę podatność.
Oryginalny opis (angielski, źródło NVD)
The WooCommerce WordPress plugin before 8.6 does not prevent users with at least the contributor role from leaking products they shouldn't have access to. (e.g. private, draft and trashed products)