CVE-2023-0328
Orta
Təsvir
WPCode WordPress plagini 2.0.7 versiyasından əvvəlki versiyalarda bir neçə AJAX hərəkəti üçün adekvat imtiyaz yoxlamaları mövcud deyil və yalnız nonce yoxlanılır. Bu, yazılarını redaktə edə bilən istənilən autentifikasiya olunmuş istifadəçinin WPCode Library autentifikasiyası ilə bağlı son nöqtələri (endpoint) çağırmasına (məsələn, autentifikasiya açarının yenilənməsi və silinməsi) şərait yarada bilər.
CiddilikOrta
CVSS4.3
İstismar ehtimalı—
MəhsulWpcode
Dərc6 mar 2023
İlk görülmə6 mar 2023
Zəiflik növüCWE-863Yanlış avtorizasiya
Necə düzəltmək olar
Yeniləyin
- wpcode wpcode2.0.7 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| wpcode wpcode | v < 2.0.7 | 2.0.7 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.