CVE-2021-24831
Yüksək
Təsvir
Tab WordPress plagininin 1.3.2 versiyasından əvvəlki bütün AJAX hərəkətləri həm autentifikasiya olunmamış, həm də autentifikasiya olunmuş istifadəçilər üçün əlçatandır və bu, autentifikasiya olunmamış hücumçulara plagində müxtəlif məlumatları dəyişdirməyə, məsələn, ixtiyari tab-lar əlavə etməyə, redaktə etməyə və ya silməyə imkan verir.
CiddilikYüksək
CVSS7.5
İstismar ehtimalı69. faiz dərəcəsi1,2%
MəhsulRich-web Tab
Dərc3 yan 2022
İlk görülmə3 yan 2022
Zəiflik növüCWE-862Avtorizasiya yoxlamasının olmaması
Necə düzəltmək olar
Yeniləyin
- rich-web tab1.3.2 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| rich-web tab | v < 1.3.2 | 1.3.2 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.