CVE-2023-3360
Aşağı
Təsvir
Weaver Show Posts WordPress plagini 1.8.1 versiyasından əvvəl idxal edilmiş faylın məzmununu deserializasiya edir ki, bu da yüksək imtiyazlı istifadəçi zərərli faylı idxal etdikdə və bloqda müvafiq gadget chain mövcud olduqda PHP obyekt inyeksiyası problemlərinə səbəb ola bilər.
CiddilikAşağı
CVSS3.3
İstismar ehtimalı—
MəhsulWeaver Show Posts
Dərc2 sen 2026
İlk görülmə2 sen 2026
Zəiflik növüCWE-502Etibarsız məlumatın deserializasiyası
Necə düzəltmək olar
Yeniləyin
- Weaver Show Posts1.8.1 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Weaver Show Posts | v < 1.8.1 | 1.8.1 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.