CVE-2024-50497

NGHIÊM TRỌNG 9.8CVE-2024-50497 · Công bố 28/10/2024 · cập nhật 17/06/2026

Tóm tắt nhanh

CVE-2024-50497 là lỗ hổng mức NGHIÊM TRỌNG (CVSS 9.8) ảnh hưởng advanced online ordering and delivery platform (buynowdepot).
Xác suất bị khai thác trong 30 ngày tới (EPSS): 0.53%, cao hơn 44.7% các lỗ hổng khác.
Chưa có phiên bản vá trong dữ liệu: theo dõi khuyến cáo của nhà cung cấp ở phần Tham khảo.

Gói / sản phẩm	Phiên bản bị ảnh hưởng	Phiên bản đã vá
advanced online ordering and delivery platform buynowdepot	`≤ 2.0.0`	Chưa có bản vá

Mô tả

Improper Control of Filename for Include/Require Statement in PHP Program ('PHP Remote File Inclusion') vulnerability in wdesco Advanced Online Ordering and Delivery Platform advanced-online-ordering-and-delivery-platform allows PHP Local File Inclusion.This issue affects Advanced Online Ordering and Delivery Platform: from n/a through <= 2.0.0.

Tham khảo

patchstack.com/database/Wordpress/Plugin/advanced-online-ordering-and-delivery-platform/vulnerability/wordpress-advanced-online-ordering-and-delivery-platform-plugin-2-0-0-local-file-inclusion-vulnerability

Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.

Quét site miễn phí