Към съдържанието
Търсене

CVE-2024-1120: djeet Finale Lite – Sales Countdown Timer & Discount

5.3

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката може да се автоматизира

Описание

Оригинално описание

The NextMove Lite – Thank You Page for WooCommerce and Finale Lite – Sales Countdown Timer & Discount for WooCommerce plugins for WordPress are vulnerable to unauthorized access of data due to a missing capability check on the download_tools_settings() function in all versions up to, and including, 2.17.0. This makes it possible for unauthenticated attackers to export system information that can aid attackers in an attack.

Засегнати продукти

  • djeet Finale Lite – Sales Countdown Timer & Discount for WooCommerce: до 2.17.0
  • xlplugins NextMove Lite – Thank You Page for WooCommerce: до 2.18.0
  • xlplugins nextmove_lite: до 2.18.0
  • xlplugins finale_lite: до 2.17.0

Вид слабост

История

  • 1 март 2024 Публикувано

Други уязвимости в djeet Finale Lite – Sales Countdown Timer & Discount for WooCommerce

Първоизточници

CVE-2024-1120: djeet Finale Lite – Sales Countdown Timer & Discount | freedomonline.bg