CVE-2023-30843

Yüksek

Açıklama

Payload, ücretsiz ve açık kaynaklı bir headless içerik yönetim sistemidir. 1.7.0 öncesindeki sürümlerde, eğer bir kullanıcı gizli alanlar veya erişim yetkisine sahip olmadığı alanlar içeren belgelere erişebiliyorsa, bu değerleri kaba kuvvet (brute force) yöntemiyle tersine mühendislik yoluyla elde edebilir. Sürüm 1.7.0 bir yama içermektedir. Geçici bir çözüm olarak, gizli alan verilerine erişmeye çalışan `where` sorgularını kaldırmak için bir `beforeOperation` kancası (hook) yazın.

ÖnemYüksek

CVSS7.4

İstismar olasılığı—

ÜrünPayload

Yayın26 Nis 2023

İlk görülme26 Nis 2023

Zayıflık türüCWE-200Hassas bilginin açığa çıkması

Nasıl düzeltilir

Güncelleyin

payloadcms payload1.7.0 ya da sonraki bir sürüm
payload1.7.0 ya da sonraki bir sürüm

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
payloadcms payload	v < 1.7.0	1.7.0
payloadnpm	v < 1.7.0	1.7.0

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.