CVE-2023-6983
Orta
Açıklama
WordPress için Display custom fields in the frontend – Post and User Profile Fields eklentisi, vg_display_data shortcode'u aracılığıyla kullanıcı tarafından kontrol edilen bir anahtar üzerinde doğrulama eksikliği nedeniyle 1.2.1 sürümü dahil olmak üzere tüm sürümlerde Güvenli Olmayan Doğrudan Nesne Referansı (IDOR) zafiyetine sahiptir. Bu durum, contributor düzeyinde erişime ve üzerine sahip kimliği doğrulanmış saldırganların potansiyel olarak hassas gönderi meta verilerini elde etmesini mümkün kılar.
ÖnemOrta
CVSS4.3
İstismar olasılığı—
ÜrünJosevega Display Custom Fields In The Frontend - Post And User Profile Fields
Yayın5 Şub 2024
İlk görülme5 Şub 2024
Nasıl düzeltilir
Güncelleyin
- josevega display_custom_fields_in_the_frontend_-_post_and_user_profile_fields1.3.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| josevega display_custom_fields_in_the_frontend_-_post_and_user_profile_fields | v < 1.3.0 | 1.3.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.