CVE-2023-5886
Yüksek
Açıklama
1.4.0 sürümünden önceki Export any WordPress data to XML/CSV WordPress eklentisi ve 1.8.6 sürümünden önceki WP All Export Pro WordPress eklentisi, istek yaşam döngüsünde nonce belirteçlerini yeterince erken kontrol etmemektedir; bu durum, dosya yükleme yeteneğine sahip saldırganların, oturum açmış kullanıcıların PHAR deserialization ile sonuçlanan istenmeyen işlemler gerçekleştirmesine izin vererek uzaktan kod çalıştırmaya yol açabilir.
ÖnemYüksek
CVSS8.8
İstismar olasılığı—
ÜrünSoflyy Export Any Wordpress Data To Xml\/csv
Yayın18 Ara 2023
İlk görülme18 Ara 2023
Zayıflık türüCWE-352Siteler arası istek sahteciliği (CSRF)
Nasıl düzeltilir
Güncelleyin
- soflyy export_any_wordpress_data_to_xml\/csv1.4.1 ya da sonraki bir sürüm
- soflyy wp_all_export1.8.6 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| soflyy export_any_wordpress_data_to_xml\/csv | v < 1.4.1 | 1.4.1 |
| soflyy wp_all_export | v < 1.8.6 | 1.8.6 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.