CVE-2020-13125

Orta

Təsvir

WordPress üçün olan "Ultimate Addons for Elementor" plagininin 1.24.2 versiyasından əvvəlki versiyalarında bir problem aşkar edilmişdir və bu problem 2020-ci ilin may ayında CVE-2020-13126 ilə birlikdə real hücumlar zamanı istifadə edilmişdir. Autentifikasiya olunmamış hücumçular, qeydiyyat deaktiv edildiyi halda belə, "Subscriber" rolu ilə istifadəçilər yarada bilərlər.

CiddilikOrta
CVSS6.5
İstismar ehtimalı—
MəhsulBrainstormforce Ultimate Addons For Elementor
Dərc17 may 2020
İlk görülmə17 may 2020

Necə düzəltmək olar

Yeniləyin
  • brainstormforce ultimate_addons_for_elementor1.24.2 və ya daha yeni versiya

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
brainstormforce ultimate_addons_for_elementorv < 1.24.21.24.2

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.

CVE-2020-13125 · Brainstormforce Ultimate Addons For Elementor · Dark Radar