CVE-2023-2556
Orta
Açıklama
WordPress için geliştirilen WPCS – WordPress Currency Switcher Professional eklentisi, 1.1.9 dahil önceki sürümlerde, wpcs_sd_delete aksiyonu için anonim fonksiyonda eksik yetenek kontrolü nedeniyle verilerin yetkisiz şekilde değiştirilmesine karşı savunmasızdır. Bu durum, abone düzeyinde ve üzeri izinlere sahip kimliği doğrulanmış saldırganların, rastgele bir özel açılır para birimi değiştiriciyi silmesini mümkün kılmaktadır.
ÖnemOrta
CVSS4.3
İstismar olasılığı—
ÜrünPluginus Wordpress Currency Switcher
Yayın9 Haz 2023
İlk görülme9 Haz 2023
Zayıflık türüCWE-862Yetki denetimi eksikliği
Nasıl düzeltilir
Güncelleyin
- pluginus wordpress_currency_switcher1.2.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| pluginus wordpress_currency_switcher | v < 1.2.0 | 1.2.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.