CVE-2023-0876
Orta
Açıklama
4.5.3 sürümünden önceki WP Meta SEO WordPress eklentisi, birkaç ajax işlemini yetkilendirmediğinden düşük yetkili kullanıcıların belirli verilerde güncellemeler yapmasına izin verir ve bu durum rastgele bir yönlendirme zafiyetine yol açar.
ÖnemOrta
CVSS6.1
İstismar olasılığı—
ÜrünJoomunited Wp Meta Seo
Yayın20 Mar 2023
İlk görülme20 Mar 2023
Zayıflık türüCWE-601Açık yönlendirme
Nasıl düzeltilir
Güncelleyin
- joomunited wp_meta_seo4.5.3 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| joomunited wp_meta_seo | v < 4.5.3 | 4.5.3 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.