CVE-2021-4445
Orta
Təsvir
WordPress üçün Premium Addons for Elementor plagini 4.5.1 daxil olmaqla, bu versiyaya qədər olan versiyalarda Arbitrary Option Updates zəifliyinə malikdir. Bu, pa_dismiss_admin_notice AJAX hərəkətində səlahiyyət və nonce yoxlamalarının olmaması ilə bağlıdır. Bu, autentifikasiya olunmuş subscriber+ hücumçularına zəiflikdən təsirlənən WordPress saytlarında istənilən seçimləri (options) məhdudlaşdırılmış 1 dəyəri ilə dəyişdirməyə imkan verir.
CiddilikOrta
CVSS6.5
İstismar ehtimalı—
MəhsulLeap13 Premium Addons For Elementor
Dərc16 okt 2024
İlk görülmə16 okt 2024
Zəiflik növüCWE-862Avtorizasiya yoxlamasının olmaması
Necə düzəltmək olar
Yeniləyin
- leap13 premium_addons_for_elementor4.5.2 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| leap13 premium_addons_for_elementor | v < 4.5.2 | 4.5.2 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.