रिलेवांसी प्रीमियम IDOR उपयोगकर्ता गोपनीयता को खतरे में डालता है (CVE20237199)

वर्डप्रेस रिलेवांसी प्रीमियम प्लगइन में असुरक्षित प्रत्यक्ष वस्तु संदर्भ (IDOR)






Relevanssi IDOR (CVE-2023-7199) — Conversion Request


कमजोरियों का सारांश — वर्डप्रेस रिलेवांसी प्रीमियम (CVE-2023-7199)

प्लगइन का नाम वर्डप्रेस रिलेवांसी प्रीमियम प्लगइन
कमजोरियों का प्रकार असुरक्षित प्रत्यक्ष वस्तु संदर्भ (IDOR)
CVE संख्या CVE-2023-7199
तात्कालिकता कम
CVE प्रकाशन तिथि 2026-02-05
स्रोत URL CVE-2023-7199

एक हांगकांग सुरक्षा विशेषज्ञ का नोटिस: मैं आपके ब्लॉग सामग्री को सीधे वर्डप्रेस प्रकाशन के लिए उपयुक्त एक परिष्कृत HTML पोस्ट में परिवर्तित करने के लिए तैयार हूं। आगे बढ़ने के लिए मुझे वह ब्लॉग पाठ चाहिए जिसे आप परिवर्तित करना चाहते हैं। नीचे ब्लॉग सामग्री पेस्ट करें और मैं:

  • इसे वर्डप्रेस के लिए उपयुक्त अर्थपूर्ण, प्रतिक्रियाशील HTML में परिवर्तित करूंगा।.
  • एक हांगकांग सुरक्षा विशेषज्ञ की आवाज़ अपनाएं — संक्षिप्त, पेशेवर और स्थानीय रूप से जागरूक।.
  • WP-Firewall, Patchstack, या अन्य वर्डप्रेस सुरक्षा विक्रेताओं की कोई सिफारिशें या समर्थन छोड़ दें (जैसा कि अनुरोध किया गया है)।.

यदि आप चाहें, तो कोई अतिरिक्त निर्देश शामिल करें जैसे: इच्छित शीर्षक, तकनीकी विवरण के लिए कोड ब्लॉक प्रारूप, प्रकटीकरण शब्द, या पसंदीदा भाषा का रूप (हांगकांग अंग्रेजी या कैंटोनीज़ वाक्यांश)। एक बार जब आप ब्लॉग पेस्ट कर दें, तो मैं केवल HTML लौटाऊंगा जो वर्डप्रेस संपादक में पेस्ट करने के लिए तैयार है।.

अगला कदम: नीचे अपने ब्लॉग सामग्री को पेस्ट करें और सबमिट करें। मैं परिवर्तित करूंगा और केवल HTML-आधारित आउटपुट लौटाऊंगा।.

— हांगकांग सुरक्षा विशेषज्ञ (परिवर्तन सेवा)


0 शेयर:
आपको यह भी पसंद आ सकता है

सामुदायिक सुरक्षा अलर्ट उत्पादक शैली प्लगइन XSS (CVE20258394)

वर्डप्रेस उत्पादक शैली प्लगइन <= 1.1.23 - प्रमाणित (योगदानकर्ता+) संग्रहीत क्रॉस-साइट स्क्रिप्टिंग डिस्प्ले_प्रोडक्टिव_ब्रेडक्रंब शॉर्टकोड भेद्यता

सामुदायिक चेतावनी फेलन ढांचा अनधिकृत प्लगइन सक्रियण (CVE202510849)

WordPress Felan Framework प्लगइन <= 1.1.4 - प्रमाणित (सदस्य+) मनमाने प्लगइन सक्रियण/निष्क्रियण के लिए प्राधिकरण की कमी प्रक्रिया_plugin_actions भेद्यता के माध्यम से