CVE-2021-24198
Yüksək
Təsvir
wpDataTables – Tables & Table Charts premium WordPress plagininin 3.4.2 versiyasından əvvəlki versiyalarında düzgün qurulmamış giriş nəzarəti (Improper Access Control) mövcuddur. Cədvəlin dərc olunduğu səhifəni ziyarət edən aşağı imtiyazlı autentifikasiya olunmuş istifadəçi, id_key və id_val parametrləri vasitəsilə həmin cədvəldə olan digər istifadəçilərin məlumatlarını silmək üçün parametrlərə müdaxilə edə bilər. Bu boşluqdan istifadə edərək hücumçu eyni cədvəldəki bütün istifadəçilərin məlumatlarını silə bilir.
CiddilikYüksək
CVSS8.1
İstismar ehtimalı—
MəhsulTms-outsource Wpdatatables
Dərc12 apr 2021
İlk görülmə12 apr 2021
Zəiflik növüCWE-284Yanlış giriş nəzarəti
Necə düzəltmək olar
Yeniləyin
- tms-outsource wpdatatables3.4.2 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| tms-outsource wpdatatables | v < 3.4.2 | 3.4.2 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.