CVE-2023-1124
Yüksek
Açıklama
Shopping Cart & eCommerce Store WordPress eklentisi 5.4.3 sürümünden önce HTTP isteklerini doğrulamaz ve yönetici ayrıcalıklarına sahip kimliği doğrulanmış kullanıcıların LFI saldırıları gerçekleştirmesine olanak tanır.
ÖnemYüksek
CVSS7.2
İstismar olasılığı—
ÜrünWpeasycart Wp Easycart
Yayın3 Nis 2023
İlk görülme3 Nis 2023
Zayıflık türüCWE-22Dizin geçişi (path traversal)
Nasıl düzeltilir
Güncelleyin
- wpeasycart wp_easycart5.4.3 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| wpeasycart wp_easycart | v < 5.4.3 | 5.4.3 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.