CVE-2021-24244
Orta
Təsvir
WPBakery Page Builder (Visual Composer) Clipboard WordPress plagininin 4.5.8 versiyasından əvvəlki versiyalarında qeydiyyata alınmış bir AJAX hərəkətində səlahiyyət yoxlamaları mövcud olmayıb və bu, abunəçilər kimi aşağı imtiyazlı istifadəçilərə lisenziya seçimlərini (açarı, e-poçtu) yeniləməyə imkan verir.
CiddilikOrta
CVSS6.5
İstismar ehtimalı—
MəhsulWpbakery Page Builder Clipboard
Dərc6 may 2021
İlk görülmə6 may 2021
Zəiflik növüCWE-863Yanlış avtorizasiya
Necə düzəltmək olar
Yeniləyin
- wpbakery_page_builder_clipboard_project wpbakery_page_builder_clipboard4.5.8 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| wpbakery_page_builder_clipboard_project wpbakery_page_builder_clipboard | 4.5.0 ≤ v < 4.5.8 | 4.5.8 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.