CVE-2023-4723

Orta

Təsvir

WordPress üçün Elementor Addon Elements plagini 1.12.7 daxil olmaqla daha aşağı versiyalarda ajax_eae_post_data funksiyası vasitəsilə Həssas Məlumatların Sızması (Sensitive Information Exposure) boşluğuna malikdir. Bu, autentifikasiya olunmamış hücumçulara gözlənilən/qaralama/gələcək/özəl statuslu olanlar da daxil olmaqla, yazıların və səhifələrin ID-ləri və başlıqları kimi həssas məlumatları əldə etməyə imkan verə bilər.

CiddilikOrta

CVSS5.3

İstismar ehtimalı60. faiz dərəcəsi0,9%

Məhsul

Webtechstreet Elementor Addon Elements

Dərc15 noy 2023

İlk görülmə15 noy 2023

Zəiflik növüCWE-862Avtorizasiya yoxlamasının olmaması

Necə düzəltmək olar

Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
webtechstreet elementor_addon_elements	v ≤ 1.12.7	—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.