CVE-2020-6168

Yüksək

Təsvir

WordPress plugin-i olan Minimal Coming Soon & Maintenance Mode-nin 2.10 versiyasına qədər olan versiyalarında aşkar edilmiş çatışmazlıq, əsas giriş hüququna malik autentifikasiya olunmuş istifadəçilərə maintenance-mode parametrlərini aktivləşdirməyə və deaktiv etməyə imkan verir (bu, həssas saytın əlçatanlığına və məxfiliyinə, həmçinin parametrin bütövlüyünə təsir göstərir).

CiddilikYüksək
CVSS7.6
İstismar ehtimalı—
MəhsulWebfactoryltd Minimal Coming Soon \& Maintenance Mode
Dərc9 yan 2020
İlk görülmə9 yan 2020

Necə düzəltmək olar

Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
webfactoryltd minimal_coming_soon_\&_maintenance_modev ≤ 2.10—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.

CVE-2020-6168 · Webfactoryltd Minimal Coming Soon \& Maintenance Mode · Dark Radar