CVE-2023-6557

Orta

Təsvir

WordPress üçün The Events Calendar plagini 6.2.8.2 daxil olmaqla bütün versiyalarda wp_ajax_nopriv_tribe_dropdown funksiyasına bağlanan marşrut funksiyası vasitəsilə Həssas Məlumatların Sızması zəifliyinə malikdir. Bu, autentifikasiya olunmamış hücumçulara gözləmədə olan, gizli və qaralama yazıların başlıqları və ID-ləri də daxil olmaqla potensial olaraq həssas məlumatları əldə etməyə imkan verir.

CiddilikOrta

CVSS5.3

İstismar ehtimalı—

Məhsul

Stellarwp The Events Calendar

Dərc5 fev 2024

İlk görülmə5 fev 2024

Zəiflik növüCWE-862Avtorizasiya yoxlamasının olmaması

Necə düzəltmək olar

Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
stellarwp the_events_calendar	v ≤ 6.2.8.2	—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.