CVE-2023-1263
Orta
Açıklama
WordPress için geliştirilen CMP – Coming Soon & Maintenance eklentisinin 4.1.6 ve önceki sürümleri, cmp_get_post_detail fonksiyonu üzerinden Bilgi İfşası zafiyetine sahiptir. Bu durum, kimliği doğrulanmamış kişilerin, bakım modu etkin olduğunda bile şifre korumalı olmayan herhangi bir yayınlanmış yazı veya sayfanın içeriğini elde etmesine olanak tanıyabilir.
ÖnemOrta
CVSS5.3
İstismar olasılığı—
ÜrünNiteothemes Coming Soon \& Maintenance
Yayın7 Mar 2023
İlk görülme7 Mar 2023
Zayıflık türüCWE-200Hassas bilginin açığa çıkması
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| niteothemes coming_soon_\&_maintenance | v ≤ 4.1.6 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.