CVE-2023-2079
Yüksek
Açıklama
WordPress için geliştirilen "Buy Me a Coffee – Button and Widget Plugin" eklentisinin 3.7 ve önceki sürümleri; recieve_post, bmc_disconnect, name_post ve widget_post fonksiyonlarındaki nonce doğrulamasının eksikliği nedeniyle Siteler Arası İstek Sahteciliği (CSRF) zafiyetine sahiptir. Bu durum, saldırganın bir sitenin yöneticisini bir bağlantıya tıklamak gibi bir işlemi gerçekleştirmeye ikna edebilmesi durumunda, sahte bir istek aracılığıyla kimlik doğrulaması yapmamış saldırganların eklenti ayarlarını güncellemesini mümkün kılmaktadır.
ÖnemYüksek
CVSS7.1
İstismar olasılığı—
Ürün
Buymeacoffee Buy Me A Coffee
Yayın11 Tem 2023
İlk görülme11 Tem 2023
Zayıflık türüCWE-352Siteler arası istek sahteciliği (CSRF)
Nasıl düzeltilir
Güncelleyin
- buymeacoffee buy_me_a_coffee3.8 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| buymeacoffee buy_me_a_coffee | v < 3.8 | 3.8 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.