CVE-2023-4314
Yüksek
Açıklama
2.1.66 sürümünden önceki wpDataTables WordPress eklentisi, "Serialized PHP array" giriş verilerini serileştirmeden önce doğrulamamaktadır. Bu durum, yöneticilerin rastgele verileri serileştirmesine olanak tanır ve sunucuda uygun bir gadget zinciri mevcutsa uzaktan kod çalıştırmaya yol açabilir. Bu durum, multisite gibi yönetici kullanıcıların rastgele kod çalıştırmasına izin verilmemesi gereken ortamlarda etkilidir.
ÖnemYüksek
CVSS7.2
İstismar olasılığı—
ÜrünTms-outsource Wpdatatables
Yayın11 Eyl 2023
İlk görülme11 Eyl 2023
Nasıl düzeltilir
Güncelleyin
- tms-outsource wpdatatables2.1.66 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| tms-outsource wpdatatables | v < 2.1.66 | 2.1.66 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.