WordPress için SUMO Ödül Puanları eklentisi, 32.7.0'a kadar olan sürümlerde REST API uç noktası `/wp-json/wc-srp/v1/earning` aracılığıyla Kimliği Doğrulanmamış Saklanan Siteler Arası Komut Dosyası Oluşturmaya karşı savunmasızdır. Bunun nedeni, "SRP_REST_Earning_Controller" sınıfındaki "user_has_cap" filtresinin, kimliği doğrulanmamış kullanıcılar da dahil olmak üzere tüm kullanıcılara koşulsuz olarak özel "rs_earning_read" özelliğini vermesidir.
CVE ID, Product, Vendor ... Pricing Browse by Apps View All Apps Splunk Slack Webhook Teams Jira Chrome API