CVE-2022-0141

Yüksək

Təsvir

Visual Form Builder WordPress plagininin 3.0.8 versiyasından əvvəlki versiyalarında nonce yoxlamaları tətbiq edilmir ki, bu da hücumçulara CSRF hücumları vasitəsilə daxil olmuş administrator və ya redaktorun ixtiyari forma qeydlərini silməsinə və bərpa etməsinə şərait yarada bilər.

CiddilikYüksək

CVSS8.1

İstismar ehtimalı—

MəhsulVfbpro Visual Form Builder

Dərc12 apr 2022

İlk görülmə12 apr 2022

Zəiflik növüCWE-352Saytlararası sorğu saxtakarlığı (CSRF)

Necə düzəltmək olar

Yeniləyin

vfbpro visual_form_builder3.0.6 və ya daha yeni versiya

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
vfbpro visual_form_builder	v < 3.0.6	3.0.6

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.