CVE-2023-6996
Yüksək
Təsvir
WordPress üçün Display custom fields in the frontend – Post and User Profile Fields plaginində vg_display_data shortcode-u vasitəsilə 1.2.1 versiyası daxil olmaqla bütün versiyalarda kifayət qədər giriş validasiyası olmadığına və həmin shortcode-a giriş məhdudlaşdırılmadığına görə kod inyeksiyası zəifliyi mövcuddur. Bu, contributor səviyyəli və daha yüksək icazələrə malik autentifikasiyadan keçmiş hücumçulara ixtiyari funksiyaları çağırmaq və kod icra etmək imkanı verir.
CiddilikYüksək
CVSS8.8
İstismar ehtimalı—
MəhsulVegacorp Display Custom Fields In The Frontend - Post And User Profile Fields
Dərc5 fev 2024
İlk görülmə5 fev 2024
Zəiflik növüCWE-94Kod inyeksiyası
Necə düzəltmək olar
Yeniləyin
- vegacorp display_custom_fields_in_the_frontend_-_post_and_user_profile_fields1.3.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| vegacorp display_custom_fields_in_the_frontend_-_post_and_user_profile_fields | v < 1.3.0 | 1.3.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.