CVE-2023-47191

Orta

Açıklama

KaineLabs Youzify – BuddyPress Community, User Profile, Social Network & Membership Plugin for WordPress eklentisinde kullanıcı kontrollü anahtar aracılığıyla kimlik doğrulama atlatma zafiyeti bulunmaktadır. Bu sorun, Youzify – BuddyPress Community, User Profile, Social Network & Membership Plugin for WordPress'in n/a sürümünden 1.2.2 sürümüne kadar olan versiyonlarını etkilemektedir.

ÖnemOrta

CVSS6.5

İstismar olasılığı—

ÜrünKainelabs Youzify

Yayın21 Ara 2023

İlk görülme21 Ara 2023

Zayıflık türüCWE-639Kullanıcının denetlediği anahtarla yetki atlatma

Nasıl düzeltilir

Güncelleyin

kainelabs youzify1.2.3 ya da sonraki bir sürüm

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
kainelabs youzify	v < 1.2.3	1.2.3

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.