CVE-2023-6985
Orta
Açıklama
WordPress için bir yapay zeka içerik yazım yardımcısı eklentisi olan 10Web AI Assistant, 1.0.18 sürümü dahil tüm önceki sürümlerde, install_plugin AJAX işlemi üzerindeki yetenek kontrolünün eksikliği nedeniyle verilerin yetkisiz şekilde değiştirilmesine karşı savunmasızdır. Bu durum, abone düzeyinde ve üzeri erişime sahip kimliği doğrulanmış saldırganların, ele geçirilmiş bir siteye daha fazla erişim sağlamak amacıyla rastgele eklentiler yüklemesini mümkün kılmaktadır.
ÖnemOrta
CVSS6.5
İstismar olasılığı—
Ürün10web Ai Assistant
Yayın5 Şub 2024
İlk görülme5 Şub 2024
Zayıflık türüCWE-862Yetki denetimi eksikliği
Nasıl düzeltilir
Güncelleyin
- 10web ai_assistant1.0.19 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| 10web ai_assistant | v < 1.0.19 | 1.0.19 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.