CVE-2020-7947
Kritik
Təsvir
WordPress üçün Login by Auth0 plagininin 4.0.0 versiyasından əvvəlki versiyalarında bir problem aşkar edilmişdir. Plagində müxtəlif mənbələrdən götürülən məlumatları ehtiva edə bilən çox sayda sahə mövcuddur. Buradakı problem ondan ibarətdir ki, istifadəçi məlumatlarının ixrac edilməsindən əvvəl məlumatlar təmizlənmir və giriş validasiyası həyata keçirilmir. Bu, xüsusi hazırlanmış Excel sənədi yükləndiyi təqdirdə (ən azı) CSV injection-a səbəb ola bilər.
CiddilikKritik
CVSS9.8
İstismar ehtimalı—
Məhsul
Auth0 Login By
Dərc1 apr 2020
İlk görülmə1 apr 2020
Necə düzəltmək olar
Yeniləyin
- auth0 login_by_auth04.0.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| auth0 login_by_auth0 | v < 4.0.0 | 4.0.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.