CVE-2023-2415
Orta
Açıklama
vcita tarafından geliştirilen Online Booking & Scheduling Calendar for WordPress eklentisinin 4.2.10 ve önceki sürümleri, vcita_logout_callback fonksiyonundaki yetenek kontrolü eksikliği nedeniyle verilerin yetkisiz şekilde değiştirilmesine karşı savunmasızdır. Bu durum, abone gibi minimum izinlere sahip kimliği doğrulanmış saldırganların, vcitia bağlantılı bir hesaptan çıkış yapmasını mümkün kılarak randevu planlayıcı üzerinde hizmet reddine yol açabilir.
ÖnemOrta
CVSS5.4
İstismar olasılığı—
Ürün
Vcita Online Booking \& Scheduling Calendar
Yayın3 Haz 2023
İlk görülme3 Haz 2023
Zayıflık türüCWE-862Yetki denetimi eksikliği
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| vcita online_booking_\&_scheduling_calendar | v ≤ 4.2.10 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.