CVE-2021-24170

Yüksək

Təsvir

User Profile Picture WordPress plagininin 2.5.0 versiyasından əvvəlki REST API endpoint-i olan get_users, upload_files səlahiyyətinə malik istifadəçilərə funksionallığı üçün tələb olunan məbləğdən daha çox məlumat qaytarırdı. Buraya parol heşləri, heşlənmiş istifadəçi aktivləşdirmə açarları, istifadəçi adları, e-poçt ünvanları və digər az həssas məlumatlar daxil idi.

CiddilikYüksək

CVSS7.5

İstismar ehtimalı—

MəhsulCozmoslabs User Profile Picture

Dərc5 apr 2021

İlk görülmə5 apr 2021

Zəiflik növüCWE-200Həssas məlumatın ifşası

Necə düzəltmək olar

Yeniləyin

cozmoslabs user_profile_picture2.5.0 və ya daha yeni versiya

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
cozmoslabs user_profile_picture	v < 2.5.0	2.5.0

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.