CVE-2023-5340
Kritik
Açıklama
Five Star Restaurant Menu and Food Ordering WordPress eklentisinin 2.4.11 öncesindeki sürümleri, kimliği doğrulanmamış kullanıcıların erişebildiği bir AJAX işlemi aracılığıyla kullanıcı girişini seri durumdan çıkarır; bu durum, blogda uygun bir gadget mevcut olduğunda PHP Object Injection gerçekleştirilmesine olanak tanır.
ÖnemKritik
CVSS9.8
İstismar olasılığı—
ÜrünFivestarplugins Five Star Restaurant Menu
Yayın20 Kas 2023
İlk görülme20 Kas 2023
Nasıl düzeltilir
Güncelleyin
- fivestarplugins five_star_restaurant_menu2.4.11 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| fivestarplugins five_star_restaurant_menu | v < 2.4.11 | 2.4.11 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.