CVE-2021-24655

Yüksək

Təsvir

WP User Manager WordPress plagininin 2.6.3 versiyasından əvvəlki versiyaları şifrənin sıfırlanacağı istifadəçi ID-sinin təqdim olunan sıfırlama açarı ilə əlaqəli olduğunu yoxlamır. Nəticədə, hər hansı autentifikasiya olunmuş istifadəçi yalnız ID-sini bildiyi istənilən istifadəçinin şifrəsini (istənilən dəyərə) sıfırlaya və onun hesabına giriş əldə edə bilər.

CiddilikYüksək

CVSS7.5

İstismar ehtimalı—

MəhsulWpusermanager Wp User Manager

Dərc17 iyl 2022

İlk görülmə17 iyl 2022

Zəiflik növüCWE-639İstifadəçinin idarə etdiyi açarla avtorizasiyadan yan keçmə

Necə düzəltmək olar

Yeniləyin

wpusermanager wp_user_manager2.6.3 və ya daha yeni versiya

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
wpusermanager wp_user_manager	v < 2.6.3	2.6.3

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.