CVE-2023-38000
Orta
Təsvir
WordPress core versiyalarının 6.3-dən 6.3.1-ə qədər, 6.2-dən 6.2.2-yə qədər, 6.1-dən 6.1.3-ə qədər, 6.0-dan 6.0.5-ə qədər, 5.9-dan 5.9.7-yə qədər və Gutenberg plugin versiyasının <= 16.8.0 olanlarında autentifikasiya olunmuş (contributor+), saxlanılan saytlararası skriptinq (XSS) zəifliyi mövcuddur.
CiddilikOrta
CVSS6.5
İstismar ehtimalı—
Məhsul
Wordpress
Dərc13 okt 2023
İlk görülmə13 okt 2023
Zəiflik növüCWE-79Saytlararası skript (XSS)
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| wordpress wordpress | 5.9 ≤ v ≤ 5.9.7, 6.0 ≤ v ≤ 6.0.5, 6.1 ≤ v ≤ 6.1.3, 6.2 ≤ v ≤ 6.2.2, 6.3 ≤ v ≤ 6.3.1 | — |
| wordpress gutenberg | v ≤ 16.8.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.