CVE-2021-4380

Kritik

Təsvir

WordPress üçün olan Pinterest Automatic plagini, 1.14.3 daxil olmaqla daha aşağı versiyalarda 'wp_pinterest_automatic_parse_request' funksiyasında və 'process_form.php' skriptində səlahiyyət yoxlamalarının olmaması səbəbindən autentifikasiyadan yan keçmə zəifliyinə malikdir. Bu, autentifikasiya olunmamış hücumçulara saytda ixtiyari seçimləri yeniləməyə imkan verir ki, bu da yeni inzibatçı istifadəçi hesablarının yaradılması və ya fərqində olmayan sayt ziyarətçilərinin yönləndirilməsi üçün istifadə edilə bilər.

CiddilikKritik

CVSS9.8

İstismar ehtimalı—

MəhsulValvepress Pinterest Automatic Pin

Dərc7 iyn 2023

İlk görülmə7 iyn 2023

Zəiflik növüCWE-284Yanlış giriş nəzarəti

Necə düzəltmək olar

Yeniləyin

valvepress pinterest_automatic_pin4.14.4 və ya daha yeni versiya

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
valvepress pinterest_automatic_pin	v < 4.14.4	4.14.4

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.