CVE-2023-1431
Təsvir
WordPress üçün WP Simple Shopping Cart plagini, səbət məlumatlarının eksportlarını hər kəs üçün əlçatan olan yerdə (/wp-content/plugins/wordpress-simple-paypal-shopping-cart/includes/admin/) saxladığına görə 4.6.3 daxil olmaqla daha aşağı versiyalarda Həssas Məlumatların Açılması (Sensitive Information Exposure) boşluğuna malikdir. Bu, autentifikasiya olunmamış hücumçuların yalnız administratorlara məxsus olan və ad, soyad, e-poçt, ünvan, IP ünvanı kimi məlumatları ehtiva edən informasiyanı görməsinə şərait yaradır.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| tipsandtricks-hq wordpress_simple_paypal_shopping_cart | v ≤ 4.6.3 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.