CVE-2023-0555
Açıklama
WordPress için geliştirilen Quick Restaurant Menu eklentisi, 2.0.2 dahil önceki sürümlerde, AJAX işlemlerindeki yetenek kontrolü eksikliği nedeniyle kimlik doğrulama atlatma zafiyetine sahiptir. Bu durum, abone düzeyinde ve üzeri izinlere sahip kimliği doğrulanmış saldırganların, yönetici kullanımı için tasarlanmış bu işlemleri tetiklemesini mümkün kılar. İşlemler arasında menü öğesi oluşturma, güncelleme, silme ve diğer menü yönetim fonksiyonları yer almaktadır. Eklenti, bir AJAX işlemine iletilen post ID'sinin bir menü öğesine ait olduğunu doğrulamadığından, bu durum rastgele yazı silme veya değiştirme ile sonuçlanabilir.
Nasıl düzeltilir
- thingsforrestaurants quick_restaurant_menu2.1.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| thingsforrestaurants quick_restaurant_menu | v < 2.1.0 | 2.1.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.