CVE-2023-6369
Təsvir
WordPress üçün olan Export WP Page to Static HTML/CSS plagini, 2.1.9 daxil olmaqla bütün versiyalarda çox sayda AJAX hərəkətində səlahiyyət yoxlamasının olmaması səbəbindən məlumatlara icazəsiz giriş və məlumatların dəyişdirilməsi zəifliyinə malikdir. Bu, abunəçi səviyyəsi və daha yüksək girişi olan autentifikasiya olunmuş hücumçulara həssas məlumatları açıqlamağa və ya plaginin təkmil parametrlərini yadda saxlamaq kimi icazəsiz hərəkətləri yerinə yetirməyə imkan verir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| myrecorp export_wp_page_to_static_html\/css | v ≤ 2.1.9 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.