CVE-2022-0952
Yüksək
Təsvir
click5 tərəfindən hazırlanmış Sitemap WordPress plagininin 1.0.36 versiyasından əvvəlki versiyalarında REST son nöqtəsi vasitəsilə seçimləri yeniləyərkən avtorizasiya və CSRF yoxlamaları mövcud deyil və yenilənəcək seçimin plaginə aid olduğu təmin edilmir. Nəticədə, autentifikasiya olunmamış hücumçular users_can_register və default_role kimi istənilən bloq seçimlərini dəyişdirə bilər ki, bu da onlara yeni admin hesabı yaratmağa və bloqu ələ keçirməyə imkan verir.
CiddilikYüksək
CVSS8.8
İstismar ehtimalı—
MəhsulSitemap
Dərc2 may 2022
İlk görülmə2 may 2022
Necə düzəltmək olar
Yeniləyin
- sitemap_project sitemap1.0.36 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| sitemap_project sitemap | v < 1.0.36 | 1.0.36 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.