CVE-2023-5454
Yüksək
Təsvir
Templately WordPress plagininin 2.2.6 versiyasından əvvəlki versiyaları `saved-templates/delete` REST API çağırışını düzgün şəkildə avtorizasiya etmir, bu da autentifikasiya olunmamış istifadəçilərə ixtiyari yazıları silməyə imkan verir.
CiddilikYüksək
CVSS7.5
İstismar ehtimalı—
MəhsulTemplately
Dərc6 noy 2023
İlk görülmə6 noy 2023
Zəiflik növüCWE-284Yanlış giriş nəzarəti
Necə düzəltmək olar
Yeniləyin
- templately templately2.2.6 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| templately templately | v < 2.2.6 | 2.2.6 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.