CVE-2020-9392
Yüksək
Təsvir
WordPress üçün pricing-table-by-supsystic plagininin 1.8.2 versiyasından əvvəlki versiyalarında problem aşkar edilmişdir. ImportJSONTable, createFromTpl və getJSONExportTable son nöqtələrində (endpoints) icazə yoxlamasının olmaması səbəbindən autentifikasiya olunmamış istifadəçilər qiymət cədvəli məlumatlarını əldə edə, yeni cədvəllər yarada və ya cədvəli idxal edib dəyişdirə bilərlər.
CiddilikYüksək
CVSS7.3
İstismar ehtimalı—
Məhsul
Pricing Table By Supsystic
Dərc23 mar 2020
İlk görülmə23 mar 2020
Necə düzəltmək olar
Yeniləyin
- supsystic pricing_table_by_supsystic1.8.2 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| supsystic pricing_table_by_supsystic | v < 1.8.2 | 1.8.2 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.