CVE-2023-0958
Orta
Açıklama
Inisev tarafından geliştirilen çeşitli WordPress eklentileri, farklı sürümlerde inisev_installation AJAX işlemi aracılığıyla çağrılan handle_installation fonksiyonundaki yetenek kontrolü eksikliği nedeniyle yetkisiz eklenti kurulumuna karşı savunmasızdır. Bu durum, aboneler gibi minimum izinlere sahip kimliği doğrulanmış saldırganların, etkilenen sitelerde Inisev'e ait seçili eklentileri kurmasını mümkün kılmaktadır. CVE-2023-38514'ün bu zafiyetin bir kopyası olduğu görülmektedir.
ÖnemOrta
CVSS4.3
İstismar olasılığı—
Ürün
Copy-delete-posts Duplicate Post
Yayın28 Tem 2023
İlk görülme28 Tem 2023
Zayıflık türüCWE-862Yetki denetimi eksikliği
Nasıl düzeltilir
Güncelleyin
- copy-delete-posts duplicate_post1.4.0 ya da sonraki bir sürüm
- backupbliss backup_migration1.2.8 ya da sonraki bir sürüm
- backupbliss clone2.3.8 ya da sonraki bir sürüm
- inisev enhanced_text_widget1.5.8 ya da sonraki bir sürüm
- inisev redirection1.1.4 ya da sonraki bir sürüm
- inisev rss_redirect_\&_feedburner_alternative3.8 ya da sonraki bir sürüm
- inisev ssl_mixed_content_fix3.2.4 ya da sonraki bir sürüm
- inisev ultimate_posts_widget2.2.5 ya da sonraki bir sürüm
- mypopups pop-up1.2.0 ya da sonraki bir sürüm
- socialshare social_share_icons_\&_social_share_buttons3.5.8 ya da sonraki bir sürüm
- ultimatelysocial social_media_share_buttons_\&_social_sharing_icons2.8.2 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| copy-delete-posts duplicate_post | v < 1.4.0 | 1.4.0 |
| backupbliss backup_migration | v < 1.2.8 | 1.2.8 |
| backupbliss clone | v < 2.3.8 | 2.3.8 |
| inisev enhanced_text_widget | v < 1.5.8 | 1.5.8 |
| inisev redirection | v < 1.1.4 | 1.1.4 |
| inisev rss_redirect_\&_feedburner_alternative | v < 3.8 | 3.8 |
| inisev ssl_mixed_content_fix | v < 3.2.4 | 3.2.4 |
| inisev ultimate_posts_widget | v < 2.2.5 | 2.2.5 |
| mypopups pop-up | v < 1.2.0 | 1.2.0 |
| socialshare social_share_icons_\&_social_share_buttons | v < 3.5.8 | 3.5.8 |
| ultimatelysocial social_media_share_buttons_\&_social_sharing_icons | v < 2.8.2 | 2.8.2 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.