CVE-2023-3076
Kritik
Açıklama
3.9.9 sürümünden önceki MStore API WordPress eklentisi, ziyaretçilerin wholesale REST API uç noktası üzerinden istedikleri rolde kullanıcı hesapları oluşturmasını engellememektedir. Bu durum yalnızca site sahibi eklentinin pro özelliklerine erişmek için ödeme yapmışsa istismar edilebilir.
ÖnemKritik
CVSS9.8
İstismar olasılığı—
ÜrünInspireui Mstore Api
Yayın10 Tem 2023
İlk görülme10 Tem 2023
Zayıflık türüCWE-862Yetki denetimi eksikliği
Nasıl düzeltilir
Güncelleyin
- inspireui mstore_api3.9.9 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| inspireui mstore_api | v < 3.9.9 | 3.9.9 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.