CVE-2023-0581

Orta

Təsvir

WordPress üçün PrivateContent plagini 8.4.3 daxil olmaqla daha aşağı versiyalarda klient tərəfli yoxlamanın istifadəsi səbəbindən mühafizə mexanizminin yan keçilməsinə qarşı həssasdır. Bu, plagin bir IP ünvanının blok siyahısında olub-olmadığını server tərəfli yoxlama əvəzinə klient tərəfli skriptlərlə yoxlaması ilə bağlıdır. Bu, autentifikasiya olunmamış hücumçulara brute force hücumunun qarşısını ala biləcək hər hansı giriş məhdudiyyətlərini yan keçməyə imkan verir.

CiddilikOrta

CVSS5.3

İstismar ehtimalı—

MəhsulLcweb Privatecontent

Dərc30 yan 2023

İlk görülmə30 yan 2023

Zəiflik növüCWE-602CWE-602

Necə düzəltmək olar

Yeniləyin

lcweb privatecontent8.4.4 və ya daha yeni versiya

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
lcweb privatecontent	v < 8.4.4	8.4.4

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.