CVE-2023-3360

Düşük

Açıklama

Weaver Show Posts WordPress eklentisinin 1.8.1 öncesindeki sürümleri, içe aktarılan bir dosyanın içeriğini unserialize eder; bu durum, yüksek yetkili bir kullanıcının kötü amaçlı bir dosyayı içe aktarması ve blogda uygun bir gadget zincirinin bulunması durumunda PHP nesne enjeksiyonu sorunlarına yol açabilir.

ÖnemDüşük
CVSS3.3
İstismar olasılığı—
ÜrünWeaver Show Posts
Yayın2 Eyl 2026
İlk görülme2 Eyl 2026

Nasıl düzeltilir

Güncelleyin
  • Weaver Show Posts1.8.1 ya da sonraki bir sürüm

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
Weaver Show Postsv < 1.8.11.8.1

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2023-3360 · Weaver Show Posts · Dark Radar