CVE-2023-38000
Orta
Açıklama
WordPress core 6.3 ile 6.3.1, 6.2 ile 6.2.2, 6.1 ile 6.1.3, 6.0 ile 6.0.5, 5.9 ile 5.9.7 arasındaki sürümlerde ve Gutenberg plugin <= 16.8.0 sürümlerinde, kimlik doğrulaması gerektiren (katılımcı+ yetkisiyle), depolanan siteler arası betik çalıştırma (XSS) zafiyeti bulunmaktadır.
ÖnemOrta
CVSS6.5
İstismar olasılığı—
Ürün
Wordpress
Yayın13 Eki 2023
İlk görülme13 Eki 2023
Zayıflık türüCWE-79Siteler arası betik (XSS)
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| wordpress wordpress | 5.9 ≤ v ≤ 5.9.7, 6.0 ≤ v ≤ 6.0.5, 6.1 ≤ v ≤ 6.1.3, 6.2 ≤ v ≤ 6.2.2, 6.3 ≤ v ≤ 6.3.1 | — |
| wordpress gutenberg | v ≤ 16.8.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.