PT-2024-28134 · WordPress · Customer Reviews For Woocommerce

Mgthuramoemyint + 1 · Publicado 2024-04-16 · Atualizado 2025-02-05 · CVE-2024-3869

Positive Technologies (AI Summary) · Pt

CVSS v3.1

4.3

Média

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N

Nome do software vulnerável e versões afetadas

Avaliações de clientes do plugin WooCommerce para WordPress (versões afetadas não especificadas)

Descrição

A falha permite o acesso não autorizado a dados devido à ausência de uma verificação de permissão na função woocommerce json search coupons. Isso permite que invasores com acesso de nível de assinante visualizem códigos de cupom.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Missing Authorization

Enumeração de Fraquezas

CWE-862

Identificadores relacionados

CVE-2024-3869

Produtos afetados

Customer Reviews For Woocommerce

Referências · 6

• https://nvd.nist.gov/vuln/detail/CVE-2024-3869 · Nota de Segurança
• https://plugins.trac.wordpress.org/changeset/3069811/customer-reviews-woocommerce/trunk/includes/settings/class-cr-settings-review-discount.php · Correção
• https://t.me/cvenotify/110098 · Publicação no Telegram
• https://plugins.trac.wordpress.org/browser/customer-reviews-woocommerce/trunk/includes/settings/class-cr-settings-review-discount.php#L470 · Nota
• https://wordfence.com/threat-intel/vulnerabilities/id/881e8096-e75f-49a7-87ed-c230e93ea378?source=cve · Nota
• https://osv.dev/vulnerability/CVE-2024-3869 · Aviso do Fabricante