CVE-2023-1977
Yüksək
Təsvir
WordPress üçün Booking Manager plaqini 2.0.29 versiyasından əvvəl admin panelində və ya uzaq .ics faylından tədbirlərin göstərilməsi üçün şortkodlarda daxil edilən URL-ləri doğrulamır və bu, Subscriber səviyyəsi qədər aşağı imtiyazlara malik təcavüzkara saytın daxili şəbəkəsinə qarşı SSRF hücumları həyata keçirməyə imkan verir.
CiddilikYüksək
CVSS8.8
İstismar ehtimalı—
MəhsulOplugins Booking Manager
Dərc16 avq 2023
İlk görülmə16 avq 2023
Zəiflik növüCWE-918Server tərəfli sorğu saxtakarlığı (SSRF)
Necə düzəltmək olar
Yeniləyin
- oplugins booking_manager2.0.29 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| oplugins booking_manager | v < 2.0.29 | 2.0.29 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.