CVE-2023-2280
Təsvir
WordPress üçün WP Directory Kit plagini 1.2.2 daxil olmaqla daha aşağı versiyalarda 'ajax_public' funksiyasında səlahiyyət yoxlamasının olmaması səbəbindən məlumatların icazəsiz dəyişdirilməsi və itirilməsi zəifliyinə malikdir. Bu, autentifikasiya olunmamış hücumçulara plagin parametrlərini silməyə və ya dəyişdirməyə, demo məlumatlarını idxal etməyə, Directory Kit ilə əlaqəli yazıları və terminləri silməyə və istənilən plaginləri quraşdırmağa imkan verir. Versiya 1.2.0-da qismən düzəliş, versiya 1.2.2-də isə əlavə qismən düzəliş tətbiq edilmişdir, lakin problem yalnız 1.2.3 versiyasında tam şəkildə aradan qaldırılmışdır.
Necə düzəltmək olar
- wpdirectorykit wp_directory_kit1.2.3 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| wpdirectorykit wp_directory_kit | v < 1.2.3 | 1.2.3 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.