CVE-2023-28121

Kritik

Təsvir

WordPress üçün WooCommerce Payments plaginində (5.6.1 və daha aşağı versiyalar) olan problem autentifikasiyadan keçməmiş hücumçunun yüksəldilmiş istifadəçi, məsələn administrator adından sorğular göndərməsinə imkan verir. Bu, uzaqdan, autentifikasiyadan keçməmiş hücumçunun plaginin təsirlənmiş versiyasının aktiv olduğu saytda admin girişi əldə etməsinə imkan verir.

CiddilikKritik

CVSS9.8

İstismar ehtimalı—

MəhsulAutomattic Woocommerce Payments

Dərc12 apr 2023

İlk görülmə12 apr 2023

Zəiflik növüCWE-287Yanlış autentifikasiya

Necə düzəltmək olar

Yeniləyin

automattic woocommerce_payments4.8.2, 5.0.4, 5.1.3, 5.2.2, 5.5.2 və ya daha yeni versiya
automattic woopayments5.6.2 və ya daha yeni versiya

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
automattic woocommerce_payments	4.8.0 ≤ v < 4.8.2, 5.0.0 ≤ v < 5.0.4, 5.1.0 ≤ v < 5.1.3, 5.2.0 ≤ v < 5.2.2, 5.5.0 ≤ v < 5.5.2	4.8.2, 5.0.4, 5.1.3, 5.2.2, 5.5.2
automattic woopayments	5.6.0 ≤ v < 5.6.2, 4.9.0, 5.3.0, 5.4.0	5.6.2

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.