CVE-2023-1624
Orta
Açıklama
WPCode WordPress eklentisinin 2.0.9 öncesindeki sürümlerinde, günlük silme işlemi sırasında hatalı bir CSRF zafiyeti bulunmaktadır ve silinecek dosyanın beklenen klasör içinde olduğu doğrulanmamaktadır. Bu durum, saldırganların wpcode_activate_snippets yetkisine sahip kullanıcıların, blog klasörlerinin dışındakiler de dahil olmak üzere sunucudaki rastgele günlük dosyalarını silmesini sağlayabilir.
ÖnemOrta
CVSS6.5
İstismar olasılığı—
ÜrünWpcode
Yayın24 Nis 2023
İlk görülme24 Nis 2023
Zayıflık türüCWE-352Siteler arası istek sahteciliği (CSRF)
Nasıl düzeltilir
Güncelleyin
- wpcode wpcode2.0.9 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| wpcode wpcode | v < 2.0.9 | 2.0.9 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.