CVE-2022-1203
Orta
Təsvir
Content Mask WordPress plagininin 1.8.4.1 versiyasından əvvəlki versiyalarında müxtəlif AJAX hərəkətlərində avtorizasiya və CSRF yoxlamaları mövcud deyil, həmçinin yenilənəcək seçimin plaginə aid olduğunu təmin etmək üçün validasiya aparılmır. Nəticədə, abunəçi kimi istənilən autentifikasiya olunmuş istifadəçi ixtiyari bloq seçimlərini dəyişdirə bilər.
CiddilikOrta
CVSS4.3
İstismar ehtimalı—
MəhsulContent Mask
Dərc30 may 2022
İlk görülmə30 may 2022
Necə düzəltmək olar
Yeniləyin
- content_mask_project content_mask1.8.4.1 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| content_mask_project content_mask | v < 1.8.4.1 | 1.8.4.1 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.