CVE-2023-30869
Kritik
Açıklama
Easy Digital Downloads eklentisindeki Hatalı Kimlik Doğrulama zafiyeti, kimlik doğrulaması yapılmamış kullanıcıların Yetki Yükseltme yapmasına olanak tanır. Bu sorun, Easy Digital Downloads'ın 3.1 ile 3.1.1.4.1 arasındaki sürümlerini etkilemektedir.
ÖnemKritik
CVSS9.8
İstismar olasılığı—
ÜrünAwesomemotive Easy Digital Downloads
Yayın2 May 2023
İlk görülme2 May 2023
Zayıflık türüCWE-287Hatalı kimlik doğrulama
Nasıl düzeltilir
Güncelleyin
- awesomemotive easy_digital_downloads3.1.1.4.2 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| awesomemotive easy_digital_downloads | 3.1 ≤ v < 3.1.1.4.2 | 3.1.1.4.2 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.