CVE-2019-19979
Yüksək
Təsvir
WP Maintenance plugin-inin 5.0.6 versiyasından əvvəlki versiyalarında olan çatışmazlıq, hücumçulara həssas saytın texniki xidmət rejimini aktivləşdirməyə və sayt ziyarətçilərinə təsir edən zərərli kod yerləşdirməyə imkan verirdi. Nəticədə XSS ilə müşayiət olunan CSRF mövcud idi.
CiddilikYüksək
CVSS8.8
İstismar ehtimalı—
MəhsulWp Maintenance
Dərc26 dek 2019
İlk görülmə26 dek 2019
Necə düzəltmək olar
Yeniləyin
- wp_maintenance_project wp_maintenance5.0.6 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| wp_maintenance_project wp_maintenance | v < 5.0.6 | 5.0.6 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.