CVE-2021-20845
Yüksək
Təsvir
Unlimited Sitemap Generator-in v8.2 versiyasından əvvəlki versiyalarında mövcud olan saytlararası sorğu saxtakarlığı (CSRF) zəifliyi uzaqdakı hücumçuya xüsusi hazırlanmış veb səhifə vasitəsilə administratorun autentifikasiyasını ələ keçirməyə və ixtiyari əməliyyatlar yerinə yetirməyə imkan verir.
CiddilikYüksək
CVSS8.8
İstismar ehtimalı—
MəhsulXml-sitemaps Unlimited Sitemap Generator
Dərc24 noy 2021
İlk görülmə24 noy 2021
Necə düzəltmək olar
Yeniləyin
- xml-sitemaps unlimited_sitemap_generator8.2 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| xml-sitemaps unlimited_sitemap_generator | v < 8.2 | 8.2 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.