CVE-2023-28782

Yüksek

Açıklama

Rocketgenius Inc. Gravity Forms ürününde Güvenilmeyen Verilerin Deserializasyonu zafiyeti bulunmaktadır. Bu sorun, Gravity Forms'un n/a sürümünden 2.7.3 sürümüne kadar olan versiyonlarını etkilemektedir.

ÖnemYüksek
CVSS8.3
İstismar olasılığı—
ÜrünGravityforms Gravity Forms
Yayın20 Ara 2023
İlk görülme20 Ara 2023

Nasıl düzeltilir

Güncelleyin
  • gravityforms gravity_forms2.7.4 ya da sonraki bir sürüm

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
gravityforms gravity_formsv < 2.7.42.7.4

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2023-28782 · Gravityforms Gravity Forms · Dark Radar