CVE-2023-5576
Təsvir
WordPress üçün Migration, Backup, Staging - WPvivid plaqini 0.9.91 versiyasına qədər və o cümlədən həmin versiya daxil olmaqla, plaqinin ictimaiyyətə açıq mənbə kodunda açıq mətnlə saxlanılan Google Drive API sirrləri vasitəsilə Həssas Məlumatların İfşasına qarşı zəifdir. Bu, autentifikasiyadan keçməmiş hücumçulara, əgər onlar istifadəçini başqa bir zəiflik və ya sosial mühəndislik vasitəsilə yenidən autentifikasiyadan keçməyə təhrik edə bilsələr, API vasitəsilə WPVivid Google Drive hesabını təqlid etməyə imkan verə bilər.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| wpvivid migration\,_backup\,_staging | v ≤ 0.9.91 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.