WooCommerce 权限许可和访问控制问题漏洞 CVE-2020-29156 CNNVD-202012-1598 CNVD-2021-44700
5.0
AV
AC
AU
C
I
A
发布：
2020-12-27
修订：
2024-11-21
Automattic WooCommerce是美国Automattic公司的一套基于WordPress的开源电子商务平台。 WordPress 4.7.0版本之前的WooCommerce插件存在安全漏洞，该漏洞允许远程攻击者通过order id参数查看任意订单的状态。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有1条受影响产品信息
