WordPress plugin 安全漏洞

CNNVD-ID编号	CNNVD-202405-1754
CVE编号	CVE-2024-4233
发布时间	2024-05-08
更新时间	2024-05-09
漏洞类型	其他
漏洞来源	暂无
危险等级	N/A
威胁类型	N/A
厂商	WordPress

漏洞介绍

WordPress和WordPress plugin都是WordPress基金会的产品。WordPress是一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress plugin是一个应用插件。 WordPress plugin 多款插件存在安全漏洞，该漏洞源于缺少授权漏洞。以下产品及版本受到影响：Print Invoice & Delivery Notes for WooCommerce 4.8.1 版本及之前版本，Arconix Shortcodes 2.1.10 版本及之前版本，Arconix FAQ 1.9.3 版本及之前版本。

漏洞补丁

目前暂无WordPress plugin 安全漏洞的补丁信息，如WordPress plugin 安全漏洞补丁信息有更新，便会立即同步；

参考网址

来源:patchstack.com

链接：https://patchstack.com/database/vulnerability/woocommerce-delivery-notes/wordpress-print-invoice-delivery-notes-for-woocommerce-plugin-4-8-1-broken-access-control-vulnerability?_s_id=cve
来源:patchstack.com

链接：https://patchstack.com/database/vulnerability/arconix-faq/wordpress-arconix-faq-plugin-1-9-3-broken-access-control-vulnerability?_s_id=cve
来源:patchstack.com

链接：https://patchstack.com/database/vulnerability/arconix-shortcodes/wordpress-arconix-shortcodes-plugin-2-1-10-broken-access-control-vulnerability?_s_id=cve

受影响实体

信息来源

CNNVD