CVE-2024-11842

中 4.3CVE-2024-11842 · 27/12/2024 公開 · 17/06/2026 更新

要点

CVE-2024-11842 は shipping by weight for woocommerce (digireturn) に影響する深刻度「中」 (CVSS 4.3) の脆弱性です。
今後30日間に悪用される確率（EPSS）：0.22%（全脆弱性の 12.7% より高い）。
対処：1.2 以降に更新してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
shipping by weight for woocommerce digireturn	`< 1.2`	`1.2`

概要

The DN Shipping by Weight for WooCommerce WordPress plugin before 1.2 does not have CSRF check in place when updating its settings, which could allow attackers to make a logged in admin change them via a CSRF attack

参考情報

wpscan.com/vulnerability/2545f054-b6ca-4ee5-ac6f-f42193db21b1 · Exploit

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン