CVE-2023-22715

Orta

Açıklama

Lester 'GaMerZ' Chan WP-CommentNavi eklentisinin <= 1.12.1 sürümlerinde kimlik doğrulaması gerektiren (admin+) siteler arası betik çalıştırma (XSS) zafiyeti bulunmaktadır.

ÖnemOrta

CVSS5.9

İstismar olasılığı—

ÜrünWp-commentnavi

Yayın23 Mar 2023

İlk görülme23 Mar 2023

Zayıflık türüCWE-79Siteler arası betik (XSS)

Nasıl düzeltilir

Güncelleyin

wp-commentnavi_project wp-commentnavi1.12.2 ya da sonraki bir sürüm

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
wp-commentnavi_project wp-commentnavi	v < 1.12.2	1.12.2

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.