CVE-2022-0993

Yüksək

Təsvir

WordPress üçün SiteGround Security plagini autentifikasiyadan yan keçmə zəifliyinə malikdir. Bu zəiflik, uğurlu giriş zamanı istifadəçiləri daxil edən 2FA ehtiyat kodu tətbiqində şəxsiyyətin təsdiqlənməsinin olmaması səbəbindən autentifikasiya olunmamış istifadəçilərə inzibati istifadəçilər kimi daxil olmağa imkan verir. Bu problem 1.2.5 versiyası daxil olmaqla, daha aşağı versiyalara təsir edir.

CiddilikYüksək

CVSS8.1

İstismar ehtimalı—

Məhsul

Siteground Security

Dərc19 apr 2022

İlk görülmə19 apr 2022

Zəiflik növüCWE-285CWE-285

Necə düzəltmək olar

Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
siteground siteground_security	v ≤ 1.2.5	—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.