CVE-2023-25450

Orta

Açıklama

GiveWP GiveWP – Donation Plugin and Fundraising Platform eklentisinin <= 2.25.1 sürümlerinde Siteler Arası İstek Sahteciliği (CSRF) zafiyeti bulunmaktadır.

ÖnemOrta

CVSS5.4

İstismar olasılığı—

Ürün

Givewp

Yayın15 Haz 2023

İlk görülme15 Haz 2023

Zayıflık türüCWE-352Siteler arası istek sahteciliği (CSRF)

Nasıl düzeltilir

Güncelleyin

givewp givewp2.25.2 ya da sonraki bir sürüm

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
givewp givewp	v < 2.25.2	2.25.2

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.