CVE-2024-43312

高 8.8CVE-2024-43312 · 01/11/2024 公開 · 17/06/2026 更新

要点

CVE-2024-43312 は wpc frequently bought together for woocommerce (wpclever) に影響する深刻度「高」 (CVSS 8.8) の脆弱性です。
今後30日間に悪用される確率（EPSS）：0.38%（全脆弱性の 32.5% より高い）。
対処：7.2.0 以降に更新してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
wpc frequently bought together for woocommerce wpclever	`< 7.2.0`	`7.2.0`

概要

Missing Authorization vulnerability in WPClever WPC Frequently Bought Together for WooCommerce allows Exploiting Incorrectly Configured Access Control Security Levels.This issue affects WPC Frequently Bought Together for WooCommerce: from n/a through 7.1.9.

参考情報

patchstack.com/database/vulnerability/woo-bought-together/wordpress-wpc-frequently-bought-together-for-woocommerce-plugin-7-1-9-broken-access-control-vulnerability · Third Party Advisory

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン