CVE-2021-24947
Orta
Təsvir
RVM WordPress plagininin 6.4.2 versiyasından əvvəlki versiyalarında rvm_import_regions AJAX hərəkətində düzgün avtorizasiya, CSRF yoxlamaları və rvm_upload_regions_file_path parametrinin validasiyası mövcud deyil. Bu, abunəçi kimi istənilən autentifikasiya olunmuş istifadəçiyə veb serverdə ixtiyari faylları oxumağa imkan verir.
CiddilikOrta
CVSS6.5
İstismar ehtimalı—
MəhsulThinkupthemes Responsive Vector Maps
Dərc7 fev 2022
İlk görülmə7 fev 2022
Zəiflik növüCWE-863Yanlış avtorizasiya
Necə düzəltmək olar
Yeniləyin
- thinkupthemes responsive_vector_maps6.4.2 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| thinkupthemes responsive_vector_maps | v < 6.4.2 | 6.4.2 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.