CVE-2023-1549
Yüksek
Açıklama
2.7.27 sürümünden önceki Ad Inserter WordPress eklentisi, ayarlar aracılığıyla sağlanan kullanıcı girişlerini seri durumdan çıkarır; bu durum, uygun bir gadget mevcut olduğunda admin gibi yüksek yetkili kullanıcıların PHP Object Injection gerçekleştirmesine olanak tanıyabilir.
ÖnemYüksek
CVSS7.2
İstismar olasılığı—
ÜrünAd Inserter
Yayın15 May 2023
İlk görülme15 May 2023
Nasıl düzeltilir
Güncelleyin
- ad_inserter_project ad_inserter2.7.27 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| ad_inserter_project ad_inserter | v < 2.7.27 | 2.7.27 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.