CVE-2023-6529
Orta
Təsvir
WP VR WordPress plagininin 8.3.15 versiyasından əvvəlki versiyalarında admin_init funksiyasına bağlanmış bir funksiyada avtorizasiya və CSRF yoxlamaları aparılmır. Bu, autentifikasiya olunmamış istifadəçilərə plagini aşağı versiyaya endirməyə imkan verir ki, bu da əvvəlki versiyalarda mövcud olan zəifliklər səbəbindən Reflected və ya Stored XSS-ə gətiri
CiddilikOrta
CVSS6.1
İstismar ehtimalı—
MəhsulRextheme Wp Vr
Dərc8 yan 2024
İlk görülmə8 yan 2024
Necə düzəltmək olar
Yeniləyin
- rextheme wp_vr8.3.15 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| rextheme wp_vr | v < 8.3.15 | 8.3.15 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.