CVE-2023-1414
Orta
Açıklama
8.3.0 öncesindeki WP VR WordPress eklentisi, çeşitli AJAX işlemlerinde yetkilendirme ve CSRF kontrollerine sahip değildir; özellikle bunlardan biri, abone gibi herhangi bir kimliği doğrulanmış kullanıcının rastgele turları güncellemesine izin verebilir.
ÖnemOrta
CVSS4.3
İstismar olasılığı—
ÜrünRextheme Wp Vr
Yayın24 Nis 2023
İlk görülme24 Nis 2023
Nasıl düzeltilir
Güncelleyin
- rextheme wp_vr8.3.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| rextheme wp_vr | v < 8.3.0 | 8.3.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.