CVE-2023-0558
Yüksək
Təsvir
WordPress üçün ContentStudio plaqini, 1.2.5 daxil olmaqla və ondan əvvəlki versiyalarda, tip manipulyasiyasına həssas olan təhlükəsiz olmayan token yoxlaması səbəbindən avtorizasiyadan yan keçməyə həssasdır. Bu, autentifikasiyadan keçməmiş hücumçulara düzgün API açarları olan istifadəçilər üçün nəzərdə tutulmuş funksiyaları icra etməyə imkan verir.
CiddilikYüksək
CVSS8.2
İstismar ehtimalı—
Məhsul
Contentstudio
Dərc27 yan 2023
İlk görülmə27 yan 2023
Necə düzəltmək olar
Yeniləyin
- contentstudio contentstudio1.2.6 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| contentstudio contentstudio | v < 1.2.6 | 1.2.6 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.