CVE-2021-24867

Kritik

Təsvir

AccessPress Themes (həmçinin Access Keys kimi tanınır) vendorunun çox sayda plagini və mövzusu veb-saytının təhlükəsizliyinin pozulması səbəbində arxa qapı (backdoor) ilə təmin edilmişdir. Yalnız vendorun veb-saytı vasitəsilə yüklənmiş plaginlər və mövzular təsirlənib, wordpress.org-da yerləşənlər isə təsirlənməyib. Bununla belə, hər hansı qarışıqlığın qarşısını almaq üçün onların hamısı yenilənmiş və ya silinmişdir.

CiddilikKritik
CVSS9.8
İstismar ehtimalı—
MəhsulAccesspressthemes Accesspress Anonymous Post
Dərc21 fev 2022
İlk görülmə21 fev 2022
Zəiflik növüCWE-912CWE-912

Necə düzəltmək olar

Yeniləyin
  • accesspressthemes ap_companion1.0.7 və ya daha yeni versiya
  • accesspressthemes mcontact_button2.0.7 və ya daha yeni versiya
  • accesspressthemes social_review1.0.9 və ya daha yeni versiya
  • accesspressthemes wp_menu_icons_lite1.0.9 və ya daha yeni versiya

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
accesspressthemes accesspress_anonymous_post2.8.0—
accesspressthemes accessbuddy1.0.0—
accesspressthemes accesspress_basic3.2.1—
accesspressthemes accesspress_custom_css2.0.1—
accesspressthemes accesspress_custom_post_type1.0.8—
accesspressthemes accesspress_ifeeds4.0.3—
accesspressthemes accesspress_lite2.92—
accesspressthemes accesspress_mag2.6.5—
accesspressthemes accesspress_parallax4.5—
accesspressthemes accesspress_ray1.19.5—
accesspressthemes accesspress_root2.5—
accesspressthemes accesspress_social_counter1.9.1—
accesspressthemes accesspress_social_icons1.8.2—
accesspressthemes accesspress_social_login_lite3.4.7—
accesspressthemes accesspress_social_share4.5.5—
accesspressthemes accesspress_staple1.9.1—
accesspressthemes accesspress_store2.4.9—
accesspressthemes agency_lite1.1.6—
accesspressthemes ap_companionv < 1.0.71.0.7
accesspressthemes ap_contact_form1.0.6—
accesspressthemes ap_custom_testimonial1.4.6—
accesspressthemes ap_mega_menu3.0.5—
accesspressthemes ap_pricing_tables_lite1.1.2—
accesspressthemes apex_notification_bar_lite2.0.4—
accesspressthemes aplite1.0.6—
accesspressthemes badge_designer_lite_for_woocommerce1.1.0—
accesspressthemes bingle1.0.4—
accesspressthemes bloger1.2.6—
accesspressthemes comments_disable_-_accesspress1.0.7—
accesspressthemes construction_lite1.2.5—
accesspressthemes doko1.0.27—
accesspressthemes easy_side_tab1.0.7—
accesspressthemes enlighten1.3.5—
accesspressthemes everest_admin_theme_lite1.0.7—
accesspressthemes everest_coming_soon_lite1.1.0—
accesspressthemes everest_comment_rating_lite2.0.4—
accesspressthemes everest_counter_lite2.0.7—
accesspressthemes everest_faq_manager_lite1.0.8—
accesspressthemes everest_gallery_lite1.0.8—
accesspressthemes everest_gplaces_business_reviews1.0.9—
accesspressthemes everest_review_lite1.0.7—
accesspressthemes everest_tab_lite2.0.3—
accesspressthemes everest_timeline_lite1.1.1—
accesspressthemes fashstore1.2.1—
accesspressthemes form_store_to_db1.0.9—
accesspressthemes fotography2.4.0—
accesspressthemes gaga_corp1.0.8—
accesspressthemes gaga_lite1.4.2—
accesspressthemes inline_call_to_action_builder_lite1.1.0—
accesspressthemes mcontact_buttonv < 2.0.72.0.7
accesspressthemes one-paze2.2.8—
accesspressthemes parallax_blog3.1.1574941215—
accesspressthemes parallaxsome1.3.6—
accesspressthemes pi_button3.3.3—
accesspressthemes product_slider_for_woocommerce_lite1.1.5—
accesspressthemes punte1.1.2—
accesspressthemes revolve1.3.1—
accesspressthemes ripple1.2.0—
accesspressthemes scrollme2.1.0—
accesspressthemes smart_logo_showcase_lite1.1.7—
accesspressthemes smart_scroll_posts2.0.8—
accesspressthemes smart_scroll_to_top_lite1.0.3—
accesspressthemes social_auto_poster2.1.3—
accesspressthemes social_reviewv < 1.0.91.0.9
accesspressthemes sportsmag1.2.1—
accesspressthemes storevilla1.4.1—
accesspressthemes swing_lite1.1.9—
accesspressthemes tauto_poster1.4.5—
accesspressthemes the_launcher1.3.2—
accesspressthemes the_monday1.4.1—
accesspressthemes total_gdpr_compliance_lite1.0.4—
accesspressthemes total_team_lite1.1.1—
accesspressthemes ultimate-form-builder-lite1.5.0—
accesspressthemes ultimate_author_box_lite1.1.2—
accesspressthemes uncode_lite1.3.1—
accesspressthemes unicon_lite1.2.6—
accesspressthemes vmag1.2.7—
accesspressthemes vmagazine_lite1.3.5—
accesspressthemes vmagazine_news1.0.5—
accesspressthemes wp_1_slider1.2.9—
accesspressthemes wp_blog_manager_lite1.1.0—
accesspressthemes wp_comment_designer_lite2.0.3—
accesspressthemes wp_cookie_user_info1.0.7—
accesspressthemes wp_floating_menu1.4.4—
accesspressthemes wp_media_manager_lite1.1.2—
accesspressthemes wp_menu_icons_litev < 1.0.91.0.9
accesspressthemes wp_popup_banners1.2.3—
accesspressthemes wp_popup_lite1.0.8—
accesspressthemes wp_product_gallery_lite1.1.1—
accesspressthemes wp_tfeed1.6.7—
accesspressthemes zigcy_baby1.0.6—
accesspressthemes zigcy_cosmetics1.0.5—
accesspressthemes zigcy_lite2.0.9—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.

CVE-2021-24867 · Accesspressthemes Accesspress Anonymous Post · Dark Radar