CVE-2023-6966
Təsvir
WordPress üçün The Moneytizer plaqini, 9.6.3 daxil olmaqla bütün versiyalarda /core/core_ajax.php faylındakı bir neçə AJAX funksiyasında icazə yoxlamasının olmaması səbəbindən məlumatlara icazəsiz giriş, məlumatların dəyişdirilməsi və məlumat itkisi riskinə məruz qalır. Bu, abunəçi səviyyəsi və yuxarı icazələrə malik autentifikasiyadan keçmiş hücumçulara ödəniş və bank rekvizitlərini yeniləmək və əldə etmək, plaqinin parametrlərini yeniləmək və sıfırlamaq, həmçinin dilləri və digər daha aşağı ciddilikli əməliyyatları yeniləmək imkanı verir.
Necə düzəltmək olar
- themoneytizer the_moneytizer10.0.1 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| themoneytizer the_moneytizer | v < 10.0.1 | 10.0.1 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.