CVE-2023-6999

Yüksək

Təsvir

WordPress üçün Pods – Custom Content Types and Fields plaqini 3.0.10-a qədər və daxil olmaqla bütün versiyalarda (2.7.31.2, 2.8.23.2, 2.9.19.2 istisna olmaqla) shortcode vasitəsilə uzaqdan kodun icrasına həssasdır. Bu, contributor səviyyəli girişə və ya daha yüksək səviyyəyə malik autentifikasiyadan keçmiş hücumçulara serverdə kod icra etməyə imkan verir.

CiddilikYüksək

CVSS8.8

İstismar ehtimalı—

MəhsulPods

Dərc9 apr 2024

İlk görülmə9 apr 2024

Zəiflik növüCWE-77Əmr inyeksiyası

Necə düzəltmək olar

Yeniləyin

podsfoundation pods2.7.31.2, 2.8.23.2, 2.9.19.2, 3.0.10.2 və ya daha yeni versiya

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
podsfoundation pods	v < 2.7.31.2, 2.8 ≤ v < 2.8.23.2, 2.9 ≤ v < 2.9.19.2, 3.0.0 ≤ v < 3.0.10.2	2.7.31.2, 2.8.23.2, 2.9.19.2, 3.0.10.2

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.