Podatność CVE-2020-11497
Publikacja: 2020-08-26

Opis:
An issue was discovered in the NAB Transact extension 2.1.0 for the WooCommerce plugin for WordPress. An online payment system bypass allows orders to be marked as fully paid by assigning an arbitrary bank transaction ID during the payment-details entry step.

W naszej bazie, znaleźliśmy następujące noty dla tego CVE:
Tytuł
Autor
Data
Low
WordPress NAB Transact WooCommerce 2.1.0 Payment Bypass
Jack Misiura
22.08.2020

Typ:

CWE-354

 (Improper Validation of Integrity Check Value)

CVSS2 => (AV:N/AC:L/Au:N/C:N/I:P/A:N)

Ogólna skala CVSS
Znaczenie
Łatwość wykorzystania
5/10
2.9/10
10/10
Wymagany dostęp
Złożoność ataku
Autoryzacja
Zdalny
Niska
Nie wymagana
Wpływ na poufność
Wpływ na integralność
Wpływ na dostępność
Brak
Częściowy
Brak
Affected software
Woocommerce -> Nab transact 

 Referencje:
http://packetstormsecurity.com/files/158931/WordPress-NAB-Transact-WooCommerce-2.1.0-Payment-Bypass.html
http://seclists.org/fulldisclosure/2020/Aug/13
https://www.themissinglink.com.au/security-advisories-cve-2020-11497
Copyright 2024, cxsecurity.com

 

Back to Top