CVE-2021-21389
Yüksək
Təsvir
BuddyPress, icma saytı qurmaq üçün açıq mənbəli WordPress plaginidir. BuddyPress-in 5.0.0 versiyasından 7.2.1 versiyasına qədər olan buraxılışlarında, imtiyazsız adi istifadəçinin REST API members son nöqtəsindəki (endpoint) boşluqdan istifadə edərək administrator hüquqlarını əldə etməsi mümkündür. Zəiflik BuddyPress 7.2.1 versiyasında aradan qaldırılmışdır. Problemi minimuma endirmək üçün plaginin mövcud quraşdırmaları bu versiyaya yenilənməlidir.
CiddilikYüksək
CVSS8.1
İstismar ehtimalı—
Məhsul
Buddypress
Dərc26 mar 2021
İlk görülmə26 mar 2021
Zəiflik növüCWE-863Yanlış avtorizasiya
Necə düzəltmək olar
Yeniləyin
- buddypress buddypress7.2.1 və ya daha yeni versiya
- buddypress/buddypress7.2.1 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| buddypress buddypress | 5.0.0 ≤ v < 7.2.1 | 7.2.1 |
| buddypress/buddypressPackagist | 5.0.0 ≤ v < 7.2.1 | 7.2.1 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.