CVE-2023-5886
Yüksək
Təsvir
Export any WordPress data to XML/CSV WordPress plagininin 1.4.0 versiyasından əvvəlki və WP All Export Pro WordPress plagininin 1.8.6 versiyasından əvvəlki versiyaları sorğu dövründə nonce tokenlərini kifayət qədər erkən yoxlamır. Bu, faylları yükləmək imkanı olan hücumçulara daxil olmuş istifadəçilərə PHAR deserializasiyasına səbəb olan arzuolunmaz hərəkətlər etdirməyə şərait yaradır ki, bu da uzaqdan kodun icrasına gətirib çıxara bilər.
CiddilikYüksək
CVSS8.8
İstismar ehtimalı—
MəhsulSoflyy Export Any Wordpress Data To Xml\/csv
Dərc18 dek 2023
İlk görülmə18 dek 2023
Zəiflik növüCWE-352Saytlararası sorğu saxtakarlığı (CSRF)
Necə düzəltmək olar
Yeniləyin
- soflyy export_any_wordpress_data_to_xml\/csv1.4.1 və ya daha yeni versiya
- soflyy wp_all_export1.8.6 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| soflyy export_any_wordpress_data_to_xml\/csv | v < 1.4.1 | 1.4.1 |
| soflyy wp_all_export | v < 1.8.6 | 1.8.6 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.