CVE-2023-0441
Yüksək
Təsvir
WordPress üçün Gallery Blocks with Lightbox plaqini 3.0.8 versiyasından əvvəl hər hansı autentifikasiya olunmuş istifadəçinin, məsələn, abunəçinin daxil ola biləcəyi AJAX son nöqtəsinə malikdir. Geri çağırma funksiyası çoxsaylı əməliyyatlara imkan verir, ən ciddisi WordPress parametrlərinin oxunması və yenilənməsidir ki, bu da standart administrator istifadəçi rolu ilə qeydiyyatın aktivləşdirilməsi üçün istifadə oluna bilər.
CiddilikYüksək
CVSS8.1
İstismar ehtimalı—
MəhsulSimplygallery Simply Gallery Blocks With Lightbox
Dərc27 mar 2023
İlk görülmə27 mar 2023
Zəiflik növüCWE-862Avtorizasiya yoxlamasının olmaması
Necə düzəltmək olar
Yeniləyin
- simplygallery simply_gallery_blocks_with_lightbox3.0.8 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| simplygallery simply_gallery_blocks_with_lightbox | v < 3.0.8 | 3.0.8 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.