CVE-2023-1087
Orta
Təsvir
WordPress üçün WC Sales Notification plagininin 1.2.3 versiyasından əvvəlki versiyalarında plaginləri aktivləşdirərkən CSRF yoxlaması yoxdur ki, bu da hücumçulara CSRF hücumu vasitəsilə daxil olmuş adminləri bloqda mövcud olan ixtiyari plaginləri aktivləşdirməyə məcbur etməyə imkan verə bilər
CiddilikOrta
CVSS4.3
İstismar ehtimalı17. faiz dərəcəsi0,3%
MəhsulHasthemes Wc Sales Notification
Dərc27 mar 2023
İlk görülmə27 mar 2023
Zəiflik növüCWE-352Saytlararası sorğu saxtakarlığı (CSRF)
Necə düzəltmək olar
Yeniləyin
- hasthemes wc_sales_notification1.2.3 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| hasthemes wc_sales_notification | v < 1.2.3 | 1.2.3 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.