CVE-2022-0142
Kritik
Təsvir
Visual Form Builder WordPress plagininin 3.0.8 versiyasından əvvəlki versiyaları CSV inyeksiyasına qarşı həssasdır. Bu, aşağı səviyyəli imtiyazları olan və ya heç bir imtiyazı olmayan istifadəçiyə ixrac edilən CSV faylına daxil ediləcək komandanın yerləşdirilməsinə şərait yaradır ki, bu da mümkün kodun icrasına gətirib çıxara bilər.
CiddilikKritik
CVSS9.8
İstismar ehtimalı—
MəhsulVfbpro Visual Form Builder
Dərc12 apr 2022
İlk görülmə12 apr 2022
Zəiflik növüCWE-1236CWE-1236
Necə düzəltmək olar
Yeniləyin
- vfbpro visual_form_builder3.0.6 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| vfbpro visual_form_builder | v < 3.0.6 | 3.0.6 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.