CVE-2023-1979
Açıklama
Web Stories for WordPress eklentisi, içeriği şifre ile koruma şeklindeki yerleşik WordPress işlevselliğini desteklemektedir. Bu durumda içerik, web sitesi ziyaretçileri tarafından ancak şifre girildikten sonra erişilebilir olur. WordPress'te "Author" rolüne sahip kullanıcılar hikayeler oluşturabilir ancak şifreyle korunan hikayeleri düzenleme yetkisine sahip değildirler. Söz konusu zafiyet, bu role sahip kullanıcıların, korumalı hikayeyi eklentinin kendi panelinde çoğaltmaya çalışırken bu izin kontrolünü atlamalarına ve görünüşte korumalı olan içeriğe erişmelerine olanak tanımaktaydı. Sürüm 1.32 veya sonrası ad49781c2a35c5c92ef704d4b621ab4e5cb77d68 commit'ine yükseltmeniz önerilir: https://github.com/GoogleForCreators/web-stories-wp/commit/ad49781c2a35c5c92ef704d4b621ab4e5cb77d68
Nasıl düzeltilir
- google web_stories1.32.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| google web_stories | v < 1.32.0 | 1.32.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.