CVE-2021-39341
Yüksək
Təsvir
OptinMonster WordPress plagini, ~/OMAPI/RestApi.php faylındakı logged_in_or_has_api_key funksiyasının yetkiləndirmə yoxlamasının kifayət etməməsi səbəbindən həssas məlumatların sızması və parametrlərin icazəsiz yenilənməsi zəifliyinə malikdir; bu, plaginin quraşdırıldığı saytlarda zərərli veb skriptlərin yerləşdirilməsi üçün istifadə edilə bilər. Bu problem 2.6.4 versiyası daxil olmaqla, daha aşağı versiyalara təsir edir.
CiddilikYüksək
CVSS8.2
İstismar ehtimalı—
Məhsul
Optinmonster
Dərc1 noy 2021
İlk görülmə1 noy 2021
Zəiflik növüCWE-285CWE-285CWE-319CWE-319
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| optinmonster optinmonster | v ≤ 2.6.4 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.