CVE-2019-25151
Orta
Təsvir
WordPress üçün nəzərdə tutulmuş Funnel Builder plagini, 1.3.0 daxil olmaqla daha aşağı versiyalarda activate_plugin funksiyasında səlahiyyət yoxlamasının olmaması səbəbindən autentifikasiyadan yan keçmə zəifliyinə malikdir. Bu, autentifikasiya olunmuş hücumçulara həssas xidmətdə hər hansı plugini aktivləşdirmək imkanı verir.
CiddilikOrta
CVSS5.4
İstismar ehtimalı—
Məhsul
Cartflows
Dərc7 iyn 2023
İlk görülmə7 iyn 2023
Zəiflik növüCWE-269Səlahiyyətlərin yanlış idarəsi
Necə düzəltmək olar
Yeniləyin
- cartflows cartflows1.3.1 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| cartflows cartflows | v < 1.3.1 | 1.3.1 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.