CVE-2023-4214
Yüksek
Açıklama
WordPress için AppPresser eklentisi, 4.2.5 sürümü dahil önceki sürümlerde yetkisiz şifre sıfırlamaya karşı savunmasızdır. Bu durum, eklentinin çok zayıf bir sıfırlama kodu oluşturmasından ve şifreyi sıfırlamak için kullanılan kodun herhangi bir deneme veya zaman sınırının olmamasından kaynaklanmaktadır.
ÖnemYüksek
CVSS8.1
İstismar olasılığı—
ÜrünApppresser
Yayın18 Kas 2023
İlk görülme18 Kas 2023
Zayıflık türüCWE-620CWE-620
Nasıl düzeltilir
Güncelleyin
- apppresser apppresser4.3.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| apppresser apppresser | v < 4.3.0 | 4.3.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.