CVE-2023-4140
Təsvir
WordPress üçün WP Ultimate CSV Importer plagini, 'get_header_values' funksiyasındakı kifayət etməyən məhdudiyyətlər səbəbindən 7.9.8 versiyadaxil və həmin versiyaya qədər olan versiyalarda imtiyazların yüksəldilməsi zəifliyinə malikdir. Əgər administrator əvvəlcə plagin parametrlərində giriş icazəsi veribsə, bu, müəllif kimi minimal icazələri olan autentifikasiya olunmuş hücumçulara 'wp_capabilities->cus1' parametrini təqdim etməklə öz istifadəçi rollarını dəyişdirməyə imkan verir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| smackcoders wp_ultimate_csv_importer | v ≤ 7.9.8 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.