CVE-2022-0164
Orta
Təsvir
Coming soon and Maintenance mode WordPress plagininin 3.5.3 versiyasından əvvəlki versiyalarında coming_soon_send_mail AJAX hərəkətində avtorizasiya və CSRF yoxlamaları mövcud deyil. Bu, abunəçi dərəcəsinə qədər aşağı rola malik olan istənilən autentifikasiya olunmuş istifadəçiyə bütün abunə istifadəçilərə ixtiyari e-poçtlar göndərməyə imkan verir.
CiddilikOrta
CVSS4.3
İstismar ehtimalı—
MəhsulWpdevart Coming Soon And Maintenance Mode
Dərc21 fev 2022
İlk görülmə21 fev 2022
Necə düzəltmək olar
Yeniləyin
- wpdevart coming_soon_and_maintenance_mode3.5.3 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| wpdevart coming_soon_and_maintenance_mode | v < 3.5.3 | 3.5.3 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.