CVE-2023-5425
Yüksək
Təsvir
WordPress üçün Post Meta Data Manager plagini, 1.2.0 daxil olmaqla daha aşağı versiyalarda pmdm_wp_change_user_meta və pmdm_wp_change_post_meta funksiyalarında səlahiyyət yoxlamasının olmaması səbəbindən məlumatların icazəsiz dəyişdirilməsinə qarşı həssasdır. Bu, abunəçi səviyyəli və daha yüksək icazələrə malik autentifikasiya olunmuş hücumçulara imtiyazlarını yüksəltməyə (məsələn, administrator səviyyəsinə) imkan verir.
CiddilikYüksək
CVSS8.8
İstismar ehtimalı—
MəhsulWpexpertplugins Post Meta Data Manager
Dərc28 okt 2023
İlk görülmə28 okt 2023
Zəiflik növüCWE-862Avtorizasiya yoxlamasının olmaması
Necə düzəltmək olar
Yeniləyin
- wpexpertplugins post_meta_data_manager1.2.1 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| wpexpertplugins post_meta_data_manager | v < 1.2.1 | 1.2.1 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.