CVE-2023-3076
Kritik
Təsvir
MStore API WordPress plagininin 3.9.9 versiyasından əvvəlki versiyaları, wholesale REST API son nöqtəsi vasitəsilə ziyarətçilərin öz seçdikləri rola malik istifadəçi hesabları yaratmasının qarşısını almır. Bu boşluq yalnız sayt sahibinin plagiinin pro funksiyalarına giriş üçün ödəniş etdiyi halda istismar edilə bilər.
CiddilikKritik
CVSS9.8
İstismar ehtimalı—
MəhsulInspireui Mstore Api
Dərc10 iyl 2023
İlk görülmə10 iyl 2023
Zəiflik növüCWE-862Avtorizasiya yoxlamasının olmaması
Necə düzəltmək olar
Yeniləyin
- inspireui mstore_api3.9.9 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| inspireui mstore_api | v < 3.9.9 | 3.9.9 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.