CVE-2024-10813
Product Table for WooCommerce に報告された脆弱性
高深刻度
7.5CVSS 3.1
3.5.2修正されたバージョン
0.6%30日以内に悪用される確率
概要
The Product Table for WooCommerce by CodeAstrology (wooproducttable.com) plugin for WordPress is vulnerable to Sensitive Information Exposure in all versions up to, and including, 3.5.1 via the var_dump_table parameter. This makes it possible for unauthenticated attackers var data.
影響を受けるバージョン
- 3.5.2 未満
対処方法
Product Table for WooCommerce を 3.5.2 以降に更新してください。これで本脆弱性は解消します。
あなたのサイトは大丈夫ですか?
URLを入力するだけで、実際に使われているプラグインを検出し、 このデータベースと突き合わせて既知の脆弱性が残っていないかを確認できます。登録不要・無料です。
30秒で無料診断する参照
- https://plugins.trac.wordpress.org/browser/woo-product-table/trunk/inc/shortcode-base.php
- https://plugins.trac.wordpress.org/changeset/3195719/woo-product-table/trunk/inc/shortcode-base.php?contextall=1
- https://www.wordfence.com/threat-intel/vulnerabilities/id/e67f680a-8942-45fa-8458-a27c78045aa1?source=cve