CVE-2023-1196
Yüksek
Açıklama
Advanced Custom Fields (ACF) Free ve Pro WordPress eklentilerinin 6.1.0 öncesi 6.x ve 5.12.5 öncesi 5.x sürümleri, kullanıcı tarafından kontrol edilebilen verilerin seri durumdan çıkarılmasını gerçekleştirir; bu durum, uygun bir gadget mevcut olduğunda Contributor ve üzeri role sahip kullanıcıların PHP Nesne Enjeksiyonu gerçekleştirmesine olanak tanıyabilir.
ÖnemYüksek
CVSS8.8
İstismar olasılığı—
Ürün
Advancedcustomfields Advanced Custom Fields
Yayın2 May 2023
İlk görülme2 May 2023
Nasıl düzeltilir
Güncelleyin
- advancedcustomfields advanced_custom_fields5.12.5, 6.1.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| advancedcustomfields advanced_custom_fields | 5.0.0 ≤ v < 5.12.5, 6.0.0 ≤ v < 6.1.0 | 5.12.5, 6.1.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.