CVE-2023-5561
Orta
Təsvir
WordPress REST API vasitəsilə hansı istifadəçi sahələrinin axtarıla biləcəyini düzgün məhdudlaşdırmır və bu, autentifikasiya olunmamış hücumçulara Oracle tipli hücum vasitəsilə təsirlənmiş vebsaytda ictimai yazılar paylaşmış istifadəçilərin e-poçt ünvanlarını müəyyən etməyə imkan verir.
CiddilikOrta
CVSS5.3
İstismar ehtimalı91. faiz dərəcəsi4,3%
Məhsul
Wordpress
Dərc16 okt 2023
İlk görülmə16 okt 2023
Zəiflik növüCWE-200Həssas məlumatın ifşası
Necə düzəltmək olar
Yeniləyin
- wordpress wordpress4.7.27, 4.8.23, 4.9.24, 5.0.20, 5.1.17, 5.2.19, 5.3.16, 5.4.14, 5.5.13, 5.6.12, 5.7.10, 5.8.8, 5.9.8, 6.0.6, 6.1.4, 6.2.3, 6.3.2 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| wordpress wordpress | 4.7 ≤ v < 4.7.27, 4.8 ≤ v < 4.8.23, 4.9 ≤ v < 4.9.24, 5.0 ≤ v < 5.0.20, 5.1 ≤ v < 5.1.17, 5.2 ≤ v < 5.2.19, 5.3 ≤ v < 5.3.16, 5.4 ≤ v < 5.4.14, 5.5 ≤ v < 5.5.13, 5.6 ≤ v < 5.6.12, 5.7 ≤ v < 5.7.10, 5.8 ≤ v < 5.8.8, 5.9 ≤ v < 5.9.8, 6.0 ≤ v < 6.0.6, 6.1 ≤ v < 6.1.4, 6.2 ≤ v < 6.2.3, 6.3 ≤ v < 6.3.2 | 4.7.27, 4.8.23, 4.9.24, 5.0.20, 5.1.17, 5.2.19, 5.3.16, 5.4.14, 5.5.13, 5.6.12, 5.7.10, 5.8.8, 5.9.8, 6.0.6, 6.1.4, 6.2.3, 6.3.2 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.