CVE-2022-0363
Orta
Təsvir
myCred WordPress plagininin 2.4.3.1 versiyasından əvvəlki versiyalarında mycred-tools-import-export AJAX hərəkətində heç bir avtorizasiya və CSRF yoxlamaları mövcud deyil. Bu, abunəçilər kimi istənilən autentifikasiya olunmuş istifadəçiyə həmin funksiyanı çağırmağa və mycred sazlamalarını idxal etməyə imkan verir ki, bu da nişanların yaradılmasına, xalların idarə edilməsinə və ya ixtiyari yazıların yaradılması
CiddilikOrta
CVSS4.3
İstismar ehtimalı—
Məhsul
Wpexperts Mycred
Dərc25 apr 2022
İlk görülmə25 apr 2022
Necə düzəltmək olar
Yeniləyin
- wpexperts mycred2.4.3.1 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| wpexperts mycred | v < 2.4.3.1 | 2.4.3.1 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.