CVE-2023-32513

Yüksek

Açıklama

GiveWP GiveWP – Donation Plugin and Fundraising Platform üzerinde Güvenilmeyen Verilerin Deserialization'ı zafiyeti bulunmaktadır. Bu sorun, GiveWP – Donation Plugin and Fundraising Platform'un n/a sürümünden 2.25.3 sürümüne kadar olan versiyonlarını etkilemektedir.

ÖnemYüksek

CVSS7.5

İstismar olasılığı—

Ürün

Givewp

Yayın28 Ara 2023

İlk görülme28 Ara 2023

Zayıflık türüCWE-502Güvenilmeyen verinin seri durumdan çıkarılması

Nasıl düzeltilir

Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
givewp givewp	v ≤ 2.25.3	—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.