CVE-2023-3352
Orta
Təsvir
WordPress üçün Smush plagini, delete_resmush_list() funksiyasında səlahiyyət yoxlamasının olmaması səbəbindən resmush siyahısının icazəsiz silinməsinə qarşı həssasdır. Bu, abunəçi kimi minimal icazələri olan autentifikasiya olunmuş hücumçulara Nextgen və ya Media Kitabxanası üçün resmush siyahısını silməyə imkan verir.
CiddilikOrta
CVSS4.3
İstismar ehtimalı—
MəhsulSmush – Image Optimization, Compression, Lazy Load, WebP & CDN
Dərc21 iyn 2024
İlk görülmə21 iyn 2024
Zəiflik növüCWE-862Avtorizasiya yoxlamasının olmaması
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| wpmudev Smush – Image Optimization, Compression, Lazy Load, WebP & CDN | v ≤ 3.16.4 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.