CVE-2021-20781

Yüksək

Təsvir

WordPress Meta Data Filter & Taxonomies Filter-in v.1.2.8-dən əvvəlki versiyalarında və v.2.2.8-dən əvvəlki versiyalarında mövcud olan saytlararası sorğu saxtakarlığı (CSRF) zəifliyi uzaqdakı hücumçulara qeyri-müəyyən vektorlar vasitəsilə administratorların autentifikasiyasını ələ keçirməyə imkan verir.

CiddilikYüksək
CVSS8.8
İstismar ehtimalı—
MəhsulPluginus Wordpress Meta Data And Taxonomies Filter
Dərc14 iyl 2021
İlk görülmə14 iyl 2021

Necə düzəltmək olar

Yeniləyin
  • pluginus wordpress_meta_data_and_taxonomies_filter1.2.8, 2.2.8 və ya daha yeni versiya

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
pluginus wordpress_meta_data_and_taxonomies_filterv < 1.2.8, 2.2.2 ≤ v < 2.2.81.2.8, 2.2.8

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.

CVE-2021-20781 · Pluginus Wordpress Meta Data And Taxonomies Filter · Dark Radar