跳到主要内容

中危

FunnelKit Checkout <= 3.10.3内容注入漏洞

2023-12-27 00:00:00 公开 ，2026-09-01 10:49:06 更新

  • CISA KEV
  • 关键漏洞
  • 远程
  • 无需认证
  • CWE Top 25 (2023)
  • CWE Top 25 (2024)
  • 智能分析漏洞
CWEs：
CWE-862 （Missing Authorization）
SSVC：
可利用状态：暂无利用迹象攻击自动化：是技术影响评估：部分 2024-08-09 02:22:31

风险信息

CVSS v3.1 向量
AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:L
CVSS v3.1 风险值
6.5

详细信息

漏洞类型
授权问题
漏洞描述
在3.10.3之前（包括3.10.3）的所有版本中，由于对未知功能的功能检查缺失，FunnelKit Checkout plugin for WordPress容易受到未经授权的数据丢失的影响。这使得未经身份验证的攻击者有可能删除任意内容。
修复建议
更新至3.11.0版本，或更新的修补版本。

参考链接

共 4 条 · 第 1 / 1 页