CVE-2023-49741
Düşük
Açıklama
wpdevart Coming soon ve Maintenance mode eklentisindeki Spoofing yoluyla Kimlik Doğrulama Atlatma zafiyeti, ACL'ler tarafından uygun şekilde kısıtlanmamış işlevsellere erişime izin vermektedir. Bu sorun, Coming soon ve Maintenance mode eklentisinin n/a sürümünden 3.7.3 sürümüne kadar olan versiyonlarını etkilemektedir.
ÖnemDüşük
CVSS3.7
İstismar olasılığı—
ÜrünComing soon and Maintenance mode
Yayın4 Haz 2024
İlk görülme4 Haz 2024
Zayıflık türüCWE-290CWE-290
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| wpdevart Coming soon and Maintenance mode | v ≤ 3.7.3 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.