CVE-2021-24146

Yüksək

Təsvir

Modern Events Calendar Lite WordPress plagininin 5.16.5 versiyasından əvvəlki versiyalarında avtorizasiya yoxlamalarının olmaması eksport fayllarına girişi düzgün məhdudlaşdırmamışdır və bu, autentifikasiya olunmamış istifadəçilərə bütün tədbirlər məlumatlarını, məsələn, CSV və ya XML formatında eksport etməyə imkan vermişdir.

CiddilikYüksək

CVSS7.5

İstismar ehtimalı—

MəhsulWebnus Modern Events Calendar Lite

Dərc18 mar 2021

İlk görülmə18 mar 2021

Zəiflik növüCWE-284Yanlış giriş nəzarəti

Necə düzəltmək olar

Yeniləyin

webnus modern_events_calendar_lite5.16.5 və ya daha yeni versiya

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
webnus modern_events_calendar_lite	v < 5.16.5	5.16.5

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.