CVE-2023-4668
Orta
Təsvir
WordPress üçün Ad Inserter 2.7.30 daxil olmaqla daha aşağı versiyalarda ai-debug-processing-fe URL parametri vasitəsilə Həssas Məlumatların Sızması zəifliyinə malikdir. Bu, autentifikasiya olunmamış hücumçulara quraşdırılmış plaginlər (mövcud və aktiv), aktiv mövzu, müxtəlif plagin parametrləri, WordPress versiyası, həmçinin yaddaş limiti və quraşdırma yolları kimi bəzi server parametrləri də daxil olmaqla həssas məlumatları əldə etməyə imkan verə bilər.
CiddilikOrta
CVSS5.3
İstismar ehtimalı—
MəhsulAd Inserter
Dərc20 okt 2023
İlk görülmə20 okt 2023
Zəiflik növüCWE-862Avtorizasiya yoxlamasının olmaması
Necə düzəltmək olar
Yeniləyin
- ad_inserter_project ad_inserter2.7.31 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| ad_inserter_project ad_inserter | v < 2.7.31 | 2.7.31 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.