LetsRecover – WooCommerce Abandoned Cart Notifications
letsrecover-woocommerce-abandoned-cart · eklenti
LetsRecover – WooCommerce Abandoned Cart Notifications için bilinen güvenlik açıkları. Sitenizde bu bileşenin hangi sürümünün çalıştığını WP Lens ile saniyede öğrenin.
3 bilinen açık
1 kritik · 1 kayıt giriş yapmadan sömürülebilir · son kayıt 2 Oca 2023
Kurmadan önce
Dikkatli kullanın
- Son güncelleme 19 Oca 2023: iki yılı aşkın süredir güncellenmiyor.
Kurarsanız otomatik güncellemeyi açık tutun ve siteyi izlemeye alın: yeni bir kayıt çıktığında hızlı güncellemek gerekir.
Değerlendirme yalnızca yayımlanmış açık kayıtlarına ve wordpress.org verisine dayanır; kodu incelemez.
Bu bileşen sitelerinizde kurulu mu, hangi sürümde? Noroxi Connector ile sitenin içinden görün
wordpress.org'da yayında · son sürüm 1.2.0 · son güncelleme 19 Oca 2023
19 Oca 2023 tarihinden beri güncellenmedi. İki yılı aşkın süredir güncellenmeyen bileşende yeni açıkların yamalanması beklenmemeli.
wordpress.org durumu 19 Eki 2026 tarihinde kontrol edildi
Güvenlik açıkları
- Kritik 9.8
CVE-2022-4357kimlik doğrulamasız→ 1.2.0
LetsRecover < 1.2.0 - Unauthenticated SQLi
- Yüksek 7.2
CVE-2022-4356yönetici→ 1.2.0
LetsRecover < 1.2.0 - Admin+ SQLi
- Yüksek 7.2
CVE-2022-4355yönetici→ 1.2.0
LetsRecover < 1.2.0 - Admin+ SQLi
Yetki etiketi kaydın kendi metninden okunur (ör. “abone+”: abone ve üstü roller). Metin rol söylemiyorsa CVSS'e göre “giriş gerekir” ya da “yüksek yetki” yazılır; rol adı uydurulmaz. “Tıklama gerekir”: saldırı, oturumu açık birinin bağlantıya tıklamasına bağlı (CSRF, yansıyan XSS).