WordPress APIExperts Square Plugin <= 4.7.5 Broken Access Control Vulnerability Advisory

漏洞概述 漏洞名称: WordPress APIExperts Square for WooCommerce Plugin <= 4.7.5 存在可被利用的 Broken Access Control 漏洞。 优先级: 低优先级（Low priority）。 评分: - CVSS 评分: 4.7.5（中等风险）。 - 漏洞评分: 4.7.6（中等风险）。 影响范围 受影响插件: WordPress APIExperts Square for WooCommerce Plugin 版本 <= 4.7.5。 受影响用户: 使用该插件的 WordPress 网站管理员和用户。 漏洞类型: Broken Access Control（访问控制失效）。 修复方案 更新插件: 将插件更新到版本 4.7.6 或更高版本以修复此漏洞。 手动更新: 如果无法自动更新，可以手动下载并安装最新版本的插件。 详细信息 软件: APIExperts Square for WooCommerce Plugin。 版本: <= 4.7.5。 插件: APIExperts Square for WooCommerce Plugin。 时间线 报告时间: 2023年10月10日。 公开披露时间: 2023年10月15日。 修复发布时间: 2023年10月20日。 常见问题 如何提供漏洞报告？: 通过网站提供的表单提交漏洞报告。 如何验证漏洞？: 使用提供的测试工具或手动测试。 如何保护我的网站？: 定期更新插件和主题，使用安全插件。 如果我的网站已被利用怎么办？: 立即更新插件，检查日志，联系安全专家。 订阅服务 每周 WordPress 安全情报: 订阅以获取每周的安全更新和情报。 页脚信息 漏洞分类: 访问控制、权限提升、数据泄露等。 安全资源: 提供相关的安全资源和工具链接。 联系我们: 提供联系信息和社交媒体链接。 总结 该漏洞影响 WordPress APIExperts Square for WooCommerce Plugin 版本 <= 4.7.5，存在访问控制失效问题。建议用户尽快更新到最新版本 4.7.6 或更高版本以修复此漏洞。页面未提供具体的 POC 代码或利用代码。

Goal Reached Thanks to every supporter — we hit 100%!

WordPress APIExperts Square Plugin <= 4.7.5 Broken Access Control Vulnerability Advisory

More from this source