CVE-2023-1597
Yüksək
Təsvir
tagDiv Cloud Library WordPress plagininin 2.7 versiyasından əvvəlki versiyalarında həm autentifikasiya olunmamış, həm də autentifikasiya olunmuş istifadəçilər üçün əlçatan olan bir AJAX hərəkətində avtorizasiya və CSRF çatışmazlığı mövcuddur. Bu, autentifikasiya olunmamış istifadəçilərə istənilən istifadəçi meta-məlumatlarını dəyişməyə imkan verir ki, bu da özlərini bloqun administratoru təyin etməklə imtiyazların yüksəldilməsinə səbəb ola bilər.
CiddilikYüksək
CVSS8.8
İstismar ehtimalı—
MəhsulTagdiv Cloud Library
Dərc10 iyl 2023
İlk görülmə10 iyl 2023
Necə düzəltmək olar
Yeniləyin
- tagdiv cloud_library2.7 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| tagdiv cloud_library | v < 2.7 | 2.7 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.