CVE-2023-2813
Açıklama
Yukarıdakilerin tamamı olan; 1.3 sürümüne kadar olan Aapna WordPress theme, 1.2 sürümüne kadar olan Anand WordPress theme, 1.1 sürümüne kadar olan Anfaust WordPress theme, 1.1.13 sürümünden önceki Arendelle WordPress theme, 1.5.8.5 sürümüne kadar olan Atlast Business WordPress theme, 1.8.6 sürümünden önceki Bazaar Lite WordPress theme, 1.2 sürümüne kadar olan Brain Power WordPress theme, 2.1 sürümünden önceki BunnyPressLite WordPress theme, 1.1.4 sürümünden önceki Cafe Bistro WordPress theme, 1.5.1 sürümünden önceki College WordPress theme, 3.1 sürümüne kadar olan Connections Reloaded WordPress theme, 1.8.1 sürümüne kadar olan Counterpoint WordPress theme, 1.0.8 sürümüne kadar olan Digitally WordPress theme, 3.0.2 sürümünden önceki Directory WordPress theme, 1.22 sürümünden önceki Drop WordPress theme, 1.2.4 sürümünden önceki Everse WordPress theme, 1.3.4 sürümüne kadar olan Fashionable Store WordPress theme, 1.2.1 sürümünden önceki Fullbase WordPress theme, 1.4.2 sürümünden önceki Ilex WordPress theme, 1.5.8.2 sürümüne kadar olan Js O3 Lite WordPress theme, 2.5.7 sürümüne kadar olan Js Paper WordPress theme, 1.2.9 sürümünden önceki Kata WordPress theme, 1.0.5 sürümüne kadar olan Kata App WordPress theme, 1.0.2 sürümüne kadar olan Kata Business WordPress theme, 1.3.0 sürümünden önceki Looki Lite WordPress theme, 1.3.1 sürümüne kadar olan moseter WordPress theme, 1.2.4 sürümünden önceki Nokke WordPress theme, 1.0.7 sürümüne kadar olan Nothing Personal WordPress theme, 1.2 sürümüne kadar olan Offset Writing WordPress theme, 18 sürümüne kadar olan Opor Ayam WordPress theme, 1.2.10 sürümünden önceki Pinzolo WordPress theme, 1.1.9 sürümünden önceki Plato WordPress theme, 1.2 sürümüne kadar olan Polka Dots WordPress theme, 1.9 sürümüne kadar olan Purity Of Soul WordPress theme, 1.1.3 sürümünden önceki Restaurant PT WordPress theme, 1.1.0 sürümünden önceki Saul WordPress theme, 1.4.6 sürümünden önceki Sean Lite WordPress theme, 1.0.0.5 sürümüne kadar olan Tantyyellow WordPress theme, 1.43 sürümüne kadar olan TIJAJI WordPress theme, 1.3 sürümüne kadar olan Tiki Time WordPress theme, 1.4 sürümüne kadar olan Tuaug4 WordPress theme, 1.1.3 sürümüne kadar olan Tydskrif WordPress theme, 1.2 sürümüne kadar olan UltraLight WordPress theme, 1.5.5 sürümünden önceki Venice Lite WordPress theme, 1.3.1 sürümüne kadar olan Viala WordPress theme, 1.3.2 sürümünden önceki viburno WordPress theme, 1.0.2 sürümünden önceki Wedding Bride WordPress theme ve 1.2.7 sürümünden önceki Wlow WordPress theme, arama kutusunun sonuçları yansıtmasının siteler arası betik çalıştırmaya (XSS) neden olduğu aynı sorundan etkilenmektedir; bu durum, kimliği doğrulanmamış bir saldırganın, kullanıcılar kötü amaçlı bir bağlantıya tıkladığında onları istismar etmesine olanak tanır.
Nasıl düzeltilir
- ayecode cafe_bistro1.1.4 ya da sonraki bir sürüm
- ayecode college1.5.1 ya da sonraki bir sürüm
- ayecode directory3.0.2 ya da sonraki bir sürüm
- ayecode plato1.1.9 ya da sonraki bir sürüm
- ayecode restaurant_pt1.1.3 ya da sonraki bir sürüm
- ayecode wedding_bride1.0.2 ya da sonraki bir sürüm
- climaxthemes kata1.2.9 ya da sonraki bir sürüm
- competethemes drop1.22 ya da sonraki bir sürüm
- deothemes arendelle1.1.13 ya da sonraki bir sürüm
- deothemes everse1.2.4 ya da sonraki bir sürüm
- deothemes nokke1.2.4 ya da sonraki bir sürüm
- dotecsa ilex1.4.2 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| ajaydsouza connections_reloaded | v ≤ 3.1 | — |
| archimidismertzanos atlast_business | v ≤ 1.5.8.5 | — |
| archimidismertzanos fashionable_store | v ≤ 1.3.4 | — |
| archimidismertzanos nothing_personal | v ≤ 1.0.7 | — |
| arthousewebdesign brain_power | v ≤ 1.2 | — |
| asmedia moseter | v ≤ 1.3.1 | — |
| asmedia tuaug4 | v ≤ 1.4 | — |
| ayecode cafe_bistro | v < 1.1.4 | 1.1.4 |
| ayecode college | v < 1.5.1 | 1.5.1 |
| ayecode directory | v < 3.0.2 | 3.0.2 |
| ayecode plato | v < 1.1.9 | 1.1.9 |
| ayecode restaurant_pt | v < 1.1.3 | 1.1.3 |
| ayecode wedding_bride | v < 1.0.2 | 1.0.2 |
| climaxthemes kata | v < 1.2.9 | 1.2.9 |
| competethemes drop | v < 1.22 | 1.22 |
| davidgarlitz viala | v ≤ 1.3.1 | — |
| deothemes arendelle | v < 1.1.13 | 1.1.13 |
| deothemes everse | v < 1.2.4 | 1.2.4 |
| deothemes nokke | v < 1.2.4 | 1.2.4 |
| dotecsa ilex | v < 1.4.2 | 1.4.2 |
| dotecsa viburno | v < 1.3.2 | 1.3.2 |
| fredriksoerlie ultralight | v ≤ 1.2 | — |
| fyrewurks polka_dots | v ≤ 1.2 | — |
| fyrewurks tiki_time | v ≤ 1.3 | — |
| henleythemes counterpoint | v ≤ 1.8.1 | — |
| iznyn opor_ayam | v ≤ 1.8 | — |
| iznyn purity_of_soul | v ≤ 1.9 | — |
| jinwen js_o3_lite | v ≤ 1.5.8.2 | — |
| jinwen js_paper | v ≤ 2.5.7 | — |
| marchettidesign fullbase | v < 1.2.1 | 1.2.1 |
| marchettidesign wlow | v < 1.2.7 | 1.2.7 |
| omarfolgheraiter digitally | v ≤ 1.0.8 | — |
| saumendra aapna | v ≤ 1.3 | — |
| saumendra anand | v ≤ 1.2 | — |
| ta2g tantyyellow | v ≤ 1.0.0.5 | — |
| themeinprogress bazaar_lite | v < 1.8.6 | 1.8.6 |
| themeinprogress looki_lite | v < 1.3.0 | 1.3.0 |
| themeinprogress saul | v < 1.1.0 | 1.1.0 |
| themeinprogress saul_lite | v < 1.4.6 | 1.4.6 |
| themeinprogress venice_lite | v ≤ 1.5.5 | — |
| thewebhunter anfaust | v ≤ 1.1 | — |
| thewebhunter offset_writing | v ≤ 1.2 | — |
| thriveweb pinzolo | v < 1.2.10 | 1.2.10 |
| tijaji tijaji | v ≤ 1.43 | — |
| wpmole tydskrif | v ≤ 1.1.3 | — |
| yws bunnypress_lite | v ≤ 2.1 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.