CVE-2023-5651
Orta
Açıklama
2.0.8 sürümünden önceki WP Hotel Booking WordPress eklentisi; yetkilendirme ve CSRF kontrollerine sahip değildir ve silinecek paketin bir paket olduğunu doğrulamamaktadır, bu durum abone gibi herhangi bir kimliği doğrulanmış kullanıcının rastgele yazıları silmesine olanak tanır.
ÖnemOrta
CVSS5.4
İstismar olasılığı20. yüzdelik%0,3
ÜrünThimpress Wp Hotel Booking
Yayın20 Kas 2023
İlk görülme20 Kas 2023
Nasıl düzeltilir
Güncelleyin
- thimpress wp_hotel_booking2.0.8 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| thimpress wp_hotel_booking | v < 2.0.8 | 2.0.8 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.