中危

FunnelKit Checkout <= 3.10.3内容注入漏洞

2023-12-27 00:00:00 公开，2026-05-06 10:35:11 更新

CISA KEV
关键漏洞
远程
无需认证
CWE Top 25 (2023)
CWE Top 25 (2024)

CWEs：: CWE-862 （Missing Authorization）
SSVC：: 可利用状态：暂无利用迹象攻击自动化：是技术影响评估：部分 2024-08-09 02:22:31

风险信息

CVSS v3.1 向量: AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:L
CVSS v3.1 风险值: 6.5

详细信息

漏洞类型: 其他
漏洞描述: 在3.10.3之前（包括3.10.3）的所有版本中，由于对未知功能的功能检查缺失，FunnelKit Checkout plugin for WordPress容易受到未经授权的数据丢失的影响。这使得未经身份验证的攻击者有可能删除任意内容。
修复建议: 更新至3.11.0版本，或更新的修补版本。

参考链接