CVE-2023-2745
Orta
Təsvir
WordPress Core 6.2 və ondan əvvəlki versiyalarda ‘wp_lang’ parametri vasitəsilə qovluq keçmə zəifliyi mövcuddur. Bu, autentifikasiyadan keçməmiş hücumçulara ixtiyari tərcümə fayllarına çıxış və onları yükləmə imkanı verir. Hücumçunun hazırlanmış tərcümə faylını sayta yükləməsi mümkün olduqda, məsələn, yükləmə forması vasitəsilə, bu, saytlararası skriptinq (XSS) hücumunun həyata keçirilməsi üçün də istifadə oluna bilər.
CiddilikOrta
CVSS5.4
İstismar ehtimalı—
Məhsul
Wordpress
Dərc17 may 2023
İlk görülmə17 may 2023
Zəiflik növüCWE-22Kataloq keçidi (path traversal)
Necə düzəltmək olar
Yeniləyin
- wordpress wordpress4.1.38, 4.2.35, 4.3.31, 4.4.30, 4.5.29, 4.6.26, 4.7.26, 4.8.22, 4.9.23, 5.0.19, 5.1.16, 5.2.18, 5.3.15, 5.4.13, 5.5.12, 5.6.11, 5.7.9, 5.8.7, 5.9.6, 6.0.4, 6.1.2 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| wordpress wordpress | v < 4.1.38, 4.2 ≤ v < 4.2.35, 4.3 ≤ v < 4.3.31, 4.4 ≤ v < 4.4.30, 4.5 ≤ v < 4.5.29, 4.6 ≤ v < 4.6.26, 4.7 ≤ v < 4.7.26, 4.8 ≤ v < 4.8.22, 4.9 ≤ v < 4.9.23, 5.0 ≤ v < 5.0.19, 5.1 ≤ v < 5.1.16, 5.2 ≤ v < 5.2.18, 5.3 ≤ v < 5.3.15, 5.4 ≤ v < 5.4.13, 5.5 ≤ v < 5.5.12, 5.6 ≤ v < 5.6.11, 5.7 ≤ v < 5.7.9, 5.8 ≤ v < 5.8.7, 5.9 ≤ v < 5.9.6, 6.0 ≤ v < 6.0.4, 6.1 ≤ v < 6.1.2, 6.2 | 4.1.38, 4.2.35, 4.3.31, 4.4.30, 4.5.29, 4.6.26, 4.7.26, 4.8.22, 4.9.23, 5.0.19, 5.1.16, 5.2.18, 5.3.15, 5.4.13, 5.5.12, 5.6.11, 5.7.9, 5.8.7, 5.9.6, 6.0.4, 6.1.2 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.