CVE-2019-10673
Yüksək
Təsvir
WordPress üçün Ultimate Member plagininin 2.0.40 versiyasından əvvəlki versiyalarında daxil olmuş istifadəçinin profil redaktə formasında mövcud olan CSRF zəifliyi hücumçulara admin olmaq və nəticədə həssas məlumatları əldə etmək və ixtiyari kodu icra etmək imkanı verir. Bu, hücumçunun administrator profilində e-poçt ünvanını dəyişə bilməsi və daha sonra WordPress-in "parolu unutmuşam" formundan istifadə edərək administrator parolunu sıfırlaya bilməsi səbəbindən baş verir.
CiddilikYüksək
CVSS8.8
İstismar ehtimalı—
MəhsulUltimatemember Ultimate Member
Dərc3 apr 2019
İlk görülmə3 apr 2019
Necə düzəltmək olar
Yeniləyin
- ultimatemember ultimate_member2.0.40 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| ultimatemember ultimate_member | v < 2.0.40 | 2.0.40 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.