CVE-2023-1263
Orta
Təsvir
WordPress üçün olan CMP – Coming Soon & Maintenance plagini 4.1.6 daxil olmaqla daha aşağı versiyalarda cmp_get_post_detail funksiyası vasitəsilə Məlumatların Açılmasına (Information Exposure) qarşı həssasdır. Bu, autentifikasiya olunmamış şəxslərə texniki xidmət rejimi aktiv olduqda belə, şifrə ilə qorunmayan hər hansı dərc edilmiş yazı və ya səhifənin məzmununu əldə etməyə imkan verə bilər.
CiddilikOrta
CVSS5.3
İstismar ehtimalı—
MəhsulNiteothemes Coming Soon \& Maintenance
Dərc7 mar 2023
İlk görülmə7 mar 2023
Zəiflik növüCWE-200Həssas məlumatın ifşası
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| niteothemes coming_soon_\&_maintenance | v ≤ 4.1.6 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.