PT-2024-23455 · WordPress · Wp Express Checkout
Xinzhi Luo
·
Publicado
2024-05-17
·
Atualizado
2024-05-17
·
CVE-2024-30527
CVSS v3.1
7.5
Alta
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:N |
Nome do software vulnerável e versões afetadas
WP Express Checkout (Aceita pagamentos via PayPal) até a versão 2.3.7
Descrição
O problema está relacionado à validação inadequada da quantidade especificada na entrada, permitindo a manipulação de campos ocultos. Isso pode ser explorado para manipular o processo de checkout.
Recomendações
Para versões até a 2.3.7, atualize para uma versão posterior à 2.3.7 para resolver o problema.
No momento, não há informações sobre outras medidas de mitigação para este problema.
Correção
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Wp Express Checkout