CVE-2020-13641
Yüksək
Təsvir
WordPress üçün olan Real-Time Find and Replace plagininin 4.0.2 versiyasından əvvəlki versiyalarında problem aşkar edilmişdir. far_options_page funksiyası hər hansı bir nonce yoxlaması aparmadığı üçün administrator adından saxta sorğuların göndərilməsinə şərait yaradılırdı. Tapma və əvəzləmə qaydaları zərərli JavaScript ilə yenilənə bilərdi ki, bu da daha sonra qurbanın brauzerində həmin kodun icrasına imkan verirdi.
CiddilikYüksək
CVSS8.8
İstismar ehtimalı—
MəhsulInfolific Real-time Find And Replace
Dərc28 may 2020
İlk görülmə28 may 2020
Necə düzəltmək olar
Yeniləyin
- infolific real-time_find_and_replace4.0.2 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| infolific real-time_find_and_replace | v < 4.0.2 | 4.0.2 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.