CVE-2023-0721
Yüksək
Təsvir
WordPress üçün Metform Elementor Contact Form Builder plagini 3.3.0 versiyası daxil olmaqla, daha aşağı versiyalarda CSV inyeksiyasına qarşı həssasdır. Bu, autentifikasiya olunmamış hücumçulara ixrac edilmiş CSV fayllarına etibarsız giriş məlumatlarını yerləşdirməyə imkan verir ki, bu da həmin faylların zəif konfiqurasiyalı lokal sistemə yüklənib açılması zamanı kodun icrasına səbəb ola bilər.
CiddilikYüksək
CVSS8.3
İstismar ehtimalı—
MəhsulWpmet Metform Elementor Contact Form Builder
Dərc9 iyn 2023
İlk görülmə9 iyn 2023
Zəiflik növüCWE-1236CWE-1236
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| wpmet metform_elementor_contact_form_builder | v ≤ 3.3.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.