CVE-2015-10125
Orta
Açıklama
WordPress üzerindeki WP Ultimate CSV Importer Plugin 3.7.2'de sorunlu olarak sınıflandırılan bir güvenlik açığı bulunmuştur. Bu durum bilinmeyen bir bölümü etkilemektedir. Manipülasyon, siteler arası istek sahteciliğine yol açmaktadır. Saldırının uzaktan başlatılması mümkündür. 3.7.3 sürümüne yükseltme bu sorunu giderebilmektedir. Yamanın tanımlayıcısı 13c30af721d3f989caac72dd0f56cf0dc40fad7e'dir. Etkilenen bileşenin yükseltilmesi önerilmektedir. Bu güvenlik açığına VDB-241317 tanımlayıcısı atanmıştır.
ÖnemOrta
CVSS4.3
İstismar olasılığı—
ÜrünSmackcoders Import All Pages\, Post Types\, Products\, Orders\, And Users As Xml \& Csv
Yayın5 Eki 2023
İlk görülme5 Eki 2023
Zayıflık türüCWE-352Siteler arası istek sahteciliği (CSRF)
Nasıl düzeltilir
Güncelleyin
- smackcoders import_all_pages\,_post_types\,_products\,_orders\,_and_users_as_xml_\&_csv3.7.3 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| smackcoders import_all_pages\,_post_types\,_products\,_orders\,_and_users_as_xml_\&_csv | v < 3.7.3 | 3.7.3 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.