CVE-2023-4836
Orta
Açıklama
WordPress File Sharing Plugin WordPress eklentisinin 2.0.5 öncesindeki sürümleri, dosya ve klasörleri görüntülemeden önce yetkilendirme kontrolü yapmamaktadır; bu durum, kullanıcıların kolayca kaba kuvvet saldırısıyla tespit edilebilen ID'leri manipüle ederek söz konusu dosyalara erişim sağlamasına olanak tanır.
ÖnemOrta
CVSS4.3
İstismar olasılığı—
ÜrünUserprivatefiles Wordpress File Sharing Plugin
Yayın31 Eki 2023
İlk görülme31 Eki 2023
Nasıl düzeltilir
Güncelleyin
- userprivatefiles wordpress_file_sharing_plugin2.0.5 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| userprivatefiles wordpress_file_sharing_plugin | v < 2.0.5 | 2.0.5 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.