CVE-2023-0520
Orta
Təsvir
RapidExpCart WordPress plaqini 1.0 versiyasına qədər rapidexpcart endpoint-indəki url parametrini saxlamadan və səhifədə yenidən çıxarmadan əvvəl təmizləmir və eskape etmir, bu da admin kimi yüksək imtiyazlı istifadəçilərə qarşı istifadə oluna bilən Saxlanılan Saytlararası Skriptinq (XSS) zəifliyinə gətirib çıxarır; bundan əlavə, CSRF müdafiəsinin olmaması o deməkdir ki, hücumçu gizli forma təqdim etməklə daxil olmuş admini hücumu icra etməyə təhrik edə bilər.
CiddilikOrta
CVSS5.4
İstismar ehtimalı—
MəhsulRapidexpcart
Dərc15 may 2023
İlk görülmə15 may 2023
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| rapidexp rapidexpcart | v ≤ 1.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.