CVE-2023-30616
Orta
Açıklama
Form block, form oluşturmayı kolaylaştırmak için tasarlanmış bir wordpress eklentisidir. 1.0.2 öncesindeki sürümler, eksik nonce kontrolü nedeniyle Siteler Arası İstek Sahteciliği'ne (CSRF) maruz kalmaktadır. Tüm form blokları için bir Siteler Arası İstek Sahteciliği potansiyeli bulunmaktadır; çünkü bu durum, kullanıcının fark etmeden herhangi bir web sitesinden formlara istek gönderilmesine izin verir. Kullanıcıların 1.0.2 sürümüne yükseltmeleri önerilir. Bu güvenlik açığı için bilinen bir geçici çözüm yoktur.
ÖnemOrta
CVSS6.5
İstismar olasılığı—
ÜrünEpiph Form Block
Yayın20 Nis 2023
İlk görülme20 Nis 2023
Zayıflık türüCWE-352Siteler arası istek sahteciliği (CSRF)
Nasıl düzeltilir
Güncelleyin
- epiph form_block1.0.2 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| epiph form_block | v < 1.0.2 | 1.0.2 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.