CVE-2023-6295
Yüksək
Təsvir
SiteOrigin Widgets Bundle WordPress plagininin 1.51.0 versiyasından əvvəlki versiyaları, istifadəçi girişini `include` funksiyasına ötürülən yolları yaratmaq üçün istifadə etməzdən əvvəl doğrulamır; bu, administrator roluna malik istifadəçilərə Multisite WordPress saytlarının kontekstində LFI hücumları həyata keçirməyə imkan verir.
CiddilikYüksək
CVSS7.2
İstismar ehtimalı—
Məhsul
Siteorigin Widgets Bundle
Dərc18 dek 2023
İlk görülmə18 dek 2023
Zəiflik növüCWE-22Kataloq keçidi (path traversal)
Necə düzəltmək olar
Yeniləyin
- siteorigin siteorigin_widgets_bundle1.51.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| siteorigin siteorigin_widgets_bundle | v < 1.51.0 | 1.51.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.