CVE-2023-6996
Yüksek
Açıklama
WordPress için Display custom fields in the frontend – Post and User Profile Fields eklentisi, yetersiz girdi doğrulaması ve söz konusu kısa koda erişim kısıtlamasının olmaması nedeniyle, 1.2.1 dahil tüm sürümlerde eklentinin vg_display_data shortcode bileşeni üzerinden Kod Enjeksiyonuna karşı savunmasızdır. Bu durum, katkıda bulunan (contributor) seviyesi ve üzeri izinlere sahip kimliği doğrulanmış saldırganların rastgele fonksiyonları çağırmasını ve kod yürütmesini mümkün kılmaktadır.
ÖnemYüksek
CVSS8.8
İstismar olasılığı—
ÜrünVegacorp Display Custom Fields In The Frontend - Post And User Profile Fields
Yayın5 Şub 2024
İlk görülme5 Şub 2024
Zayıflık türüCWE-94Kod enjeksiyonu
Nasıl düzeltilir
Güncelleyin
- vegacorp display_custom_fields_in_the_frontend_-_post_and_user_profile_fields1.3.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| vegacorp display_custom_fields_in_the_frontend_-_post_and_user_profile_fields | v < 1.3.0 | 1.3.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.