İçeriğe atla
Noroxi

WooCommerce Customers Manager

woocommerce-customers-manager · eklenti

WooCommerce Customers Manager için bilinen güvenlik açıkları. Sitenizde bu bileşenin hangi sürümünün çalıştığını WP Lens ile saniyede öğrenin.

7 bilinen açık

2 kayıt giriş yapmadan sömürülebilir · 1 kayıt için istismar kodu yayımlanmış · son kayıt 1 Şub 2025

Kurmadan önce

Güncellik bilinmiyor

  • wordpress.org'da yok (ücretli ya da üçüncü taraf dağıtım); bilinen 7 kayıt var.

Güncellemeleri satıcının kendi kanalından takip edin; bu bileşenin güncel olup olmadığını wordpress.org'dan göremiyoruz.

Değerlendirme yalnızca yayımlanmış açık kayıtlarına ve wordpress.org verisine dayanır; kodu incelemez.

Bu bileşen sitelerinizde kurulu mu, hangi sürümde? Noroxi Connector ile sitenin içinden görün

wordpress.org dizininde yok (ücretli ya da üçüncü taraf dağıtım). Son sürümünü ve bakım durumunu buradan doğrulayamıyoruz; yamalı sürüm bilgisi kaydın kendisinden gelir.

wordpress.org durumu 19 Eki 2026 tarihinde kontrol edildi

Güvenlik açıkları

  • CVE-2024-13343abone+≤ 31.3

    WooCommerce Customers Manager <= 31.3 - Missing Authorization to Authenticated (Subscriber+) Privilege Escalation

    Yüksek 8.8

  • CVE-2024-3983kimlik doğrulamasız · tıklama gerekir→ 30.1

    WooCommerce Customers Manager < 30.1 - Bulk Action via CSRF

    Yüksek 8.1

  • CVE-2024-0399abone+→ 29.7

    WooCommerce Customers Manager < 29.7 - Subscriber+ SQL Injection

    Yüksek 8.1

  • CVE-2024-2843kimlik doğrulamasız · tıklama gerekir→ 30.1

    WooCommerce Customers Manager < 30.1 - User Deletion via CSRF

    Orta 6.5

  • CVE-2024-1747abone+→ 30.2

    WooCommerce Customers Manager < 30.2 - Subscriber+ Stored XSS

    Orta 6.5

  • CVE-2024-1756abone+→ 29.8

    WooCommerce Customers Manager < 29.8 - Subscriber+ Email Disclosure

    Orta 6.5

  • CVE-2024-1743yönetici→ 29.8

    WooCommerce Customers Manager < 29.8 - Reflected XSS

    Orta 5.9

Yetki etiketi kaydın kendi metninden okunur (ör. “abone+”: abone ve üstü roller). Metin rol söylemiyorsa CVSS'e göre “giriş gerekir” ya da “yüksek yetki” yazılır; rol adı uydurulmaz. “Tıklama gerekir”: saldırı, oturumu açık birinin bağlantıya tıklamasına bağlı (CSRF, yansıyan XSS).

← Dizine dön