CVE-2023-51505

🟠 Łataj w tym tygodniu

Deserializacja nieufnych danych w Active Products Tables dla WooCommerce umożliwia zdalne wykonanie kodu.

CVSS
10.0
EPSS
0.6%
Exploit
none
Vendor
pluginus
Opis źródłowy (NVD)

Deserialization of Untrusted Data vulnerability in realmag777 Active Products Tables for WooCommerce. Professional products tables for WooCommerce store.This issue affects Active Products Tables for WooCommerce. Professional products tables for WooCommerce store : from n/a through 1.0.6.

deserialization Brak patcha
Źródła i daty
ŹródłoWartość
NVD – CVSS10.0
CISA KEV (aktywnie wykorzystywane)Nie
FIRST EPSS (prawdopodobieństwo exploita)0.6%
Opublikowano (NVD)2023-12-29 13:15:10 UTC
Ostatnia modyfikacja (NVD)2026-04-28 19:22:49 UTC
Referencje