CVE-2021-38345
Yüksək
Təsvir
WordPress üçün olan Brizy Page Builder plugini <= 2.3.11 versiyasında yanlış avtorizasiya yoxlamasından istifadə edilmişdir ki, bu da hər hansı daxil olmuş istifadəçiyə wp-admin kataloqundakı istənilən son nöqtəyə (endpoint) giriş edərək Brizy redaktoru ilə yaradılmış mövcud hər hansı yazı və ya səhifənin məzmununu dəyişdirməyə imkan verirdi. Eyni problem başqa bir tədqiqatçı tərəfindən Brizy <= 1.0.125 versiyasında aşkar edilmiş və 1.0.126 versiyasında düzəldilmişdir, lakin zəiflik 1.0.127 versiyasında yenidən ortaya çıxmışdır.
CiddilikYüksək
CVSS7.1
İstismar ehtimalı—
Məhsul
Brizy-page Builder
Dərc14 okt 2021
İlk görülmə14 okt 2021
Zəiflik növüCWE-79Saytlararası skript (XSS)
Necə düzəltmək olar
Yeniləyin
- brizy brizy-page_builder1.0.1.126 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| brizy brizy-page_builder | v < 1.0.1.126, 1.0.127 ≤ v ≤ 2.3.11 | 1.0.1.126 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.