CVE-2023-5979
Orta
Açıklama
WordPress için eCommerce Product Catalog Plugin eklentisi 3.3.26 sürümünden önceki sürümlerinde bazı yönetici sayfalarında CSRF kontrolleri bulunmamaktadır; bu durum saldırganların CSRF saldırıları aracılığıyla oturum açmış kullanıcıları tüm ürünleri silmek gibi istenmeyen eylemler gerçekleştirmeye yönlendirmesine olanak tanıyabilir.
ÖnemOrta
CVSS6.5
İstismar olasılığı—
ÜrünImplecode Ecommerce Product Catalog
Yayın4 Ara 2023
İlk görülme4 Ara 2023
Zayıflık türüCWE-352Siteler arası istek sahteciliği (CSRF)
Nasıl düzeltilir
Güncelleyin
- implecode ecommerce_product_catalog3.3.26 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| implecode ecommerce_product_catalog | v < 3.3.26 | 3.3.26 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.