CVE-2023-2159
Orta
Açıklama
WordPress için geliştirilen CMP – Coming Soon & Maintenance eklentisi, 4.1.7 dahil önceki sürümlerde Bakım Modu Atlatma (Maintenance Mode Bypass) zafiyetine sahiptir. URL içerisinde yer alan doğru bir cmp_bypass GET parametresi (varsayılan ayarda md5 ile özetlenmiş home_url değerine eşit), kullanıcıların bakım moduna alınmış bir siteyi ziyaret etmesine olanak tanıyarak eklentinin sunduğu özelliği atlatmalarını sağlar.
ÖnemOrta
CVSS5.3
İstismar olasılığı—
ÜrünNiteothemes Cmp
Yayın9 Haz 2023
İlk görülme9 Haz 2023
Zayıflık türüCWE-284Hatalı erişim denetimi
Nasıl düzeltilir
Güncelleyin
- niteothemes cmp4.1.8 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| niteothemes cmp | v < 4.1.8 | 4.1.8 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.