CVE-2020-36698
Yüksək
Təsvir
WordPress üçün olan CleanTalk tərəfindən təmin edilən Security & Malware scan plagini 2.50 daxil olmaqla daha aşağı versiyalarda icazəsiz istifadəçi qarşılıqlı əlaqəsinə qarşı həssasdır. Bu, bir neçə AJAX hərəkətində səlahiyyət yoxlamalarının olmaması və inzibati idarəetmə panelinin mənbə səhifəsində nonce məlumatlarının açıqlanması ilə bağlıdır. Bu, abunəçi səviyyəli və daha yüksək icazələrə malik autentifikasiya olunmuş hücumçulara funksiyaları çağırmağa, faylları silməyə və/və ya yükləməyə imkan verir.
CiddilikYüksək
CVSS8.8
İstismar ehtimalı—
Məhsul
Cleantalk Security \& Malware Scan
Dərc20 okt 2023
İlk görülmə20 okt 2023
Zəiflik növüCWE-862Avtorizasiya yoxlamasının olmaması
Necə düzəltmək olar
Yeniləyin
- cleantalk security_\&_malware_scan2.51 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| cleantalk security_\&_malware_scan | v < 2.51 | 2.51 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.