CVE-2021-24906

Yüksək

Təsvir

Protect WP Admin WordPress plagininin 3.6.2 versiyasından əvvəlki versiyalarında lib/pwa-deactivate.php faylında avtorizasiya yoxlanılmır ki, bu da autentifikasiya olunmamış istifadəçilərə xüsusi hazırlanmış sorğu vasitəsilə plagini (və buna görə də təmin etdiyi mühafizəni) deaktiv etməyə imkan verə bilər.

CiddilikYüksək

CVSS7.5

İstismar ehtimalı—

MəhsulWp-experts Protect Wp Admin

Dərc24 yan 2022

İlk görülmə24 yan 2022

Zəiflik növüCWE-862Avtorizasiya yoxlamasının olmaması

Necə düzəltmək olar

Yeniləyin

wp-experts protect_wp_admin3.6.2 və ya daha yeni versiya

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
wp-experts protect_wp_admin	v < 3.6.2	3.6.2

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.