漏洞标题
购物车与电子商务商店 <= 5.6.4 - 敏感信息泄露
漏洞描述信息
WordPress的购物车与电子商务商店插件在所有版本，包括5.6.4，都存在敏感信息泄露漏洞。攻击者无需身份验证即可通过订单报告功能提取敏感数据，如支付详情、地址和其他个人身份信息（PII）。
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
漏洞类别
信息暴露
漏洞标题
Shopping Cart & eCommerce Store <= 5.6.4 - Sensitive Information Exposure
漏洞描述信息
The Shopping Cart & eCommerce Store plugin for WordPress is vulnerable to Sensitive Information Exposure in all versions up to, and including, 5.6.4 via the order report functionality. This makes it possible for unauthenticated attackers to extract sensitive data including order details such as payment details, addresses and other PII.
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N
漏洞类别
N/A
漏洞标题
WordPress plugin Shopping Cart & eCommerce Store 安全漏洞
漏洞描述信息
WordPress和WordPress plugin都是WordPress基金会的产品。WordPress是一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress plugin是一个应用插件。 WordPress plugin Shopping Cart & eCommerce Store 5.6.4 版本及之前版本存在安全漏洞，该漏洞源于通过订单报告功能泄露敏感信息。
CVSS信息
N/A
漏洞类别
其他