CVE-2023-3404
Açıklama
WordPress için ProfileGrid eklentisi, 5.5.0 dahil önceki sürümlerde özel bilgilerin yetkisiz bir şekilde şifresinin çözülmesine karşı savunmasızdır. Bu durum, 'pm_encrypt_decrypt_pass' fonksiyonunda parola ve iv değerlerinin sabit olarak kodlanmış olmasından ve eklentiyi çalıştıran tüm sitelerde kullanılmasından kaynaklanmaktadır. Bu durum, yönetici düzeyinde veya daha yüksek izinlere sahip kimliği doğrulanmış saldırganların kullanıcı parolalarının şifresini çözmesini ve görüntülemesini mümkün kılar. Başka bir güvenlik açığı ile birleştirildiğinde, bu durum potansiyel olarak düşük yetkili kullanıcıların kullanıcı parolalarına erişim sağlamasına neden olabilir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| metagauss profilegrid | v ≤ 5.5.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.