CVE-2023-0814
Açıklama
WordPress için geliştirilen Profile Builder – User Profile & User Registration Forms eklentisi, 3.9.0 dahil önceki sürümlerde [user_meta] shortcode'u üzerinden hassas bilgi ifşasına karşı savunmasızdır. Bu durum, söz konusu shortcode aracılığıyla çağrılabilen hassas kullanıcı meta değerleri üzerindeki kısıtlamaların yetersiz olmasından kaynaklanmaktadır. Bu durum; abone düzeyinde ve üzeri izinlere sahip kimliği doğrulanmış saldırganların, yüksek ayrıcalıklı bir kullanıcı hesabına erişim sağlamak için kullanılabilecek hassas kullanıcı metalarını elde etmelerini mümkün kılmaktadır. Zafiyetin istismar edilebilmesi için Usermeta shortcode'unun etkinleştirilmiş olması gerekmektedir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| cozmoslabs profile_builder | v ≤ 3.9.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.