CVE-2022-1570
Orta
Təsvir
Files Download Delay WordPress plagininin 1.0.7 versiyasından əvvəlki versiyalarında parametrləri sıfırlayarkən avtorizasiya və CSRF yoxlamaları mövcud deyil, bu isə abunəçilər kimi hər hansı autentifikasiya olunmuş istifadəçiyə belə bir hərəkəti yerinə yetirməyə imkan verə bilər.
CiddilikOrta
CVSS6.5
İstismar ehtimalı—
MəhsulFiles Download Delay
Dərc8 iyn 2022
İlk görülmə8 iyn 2022
Necə düzəltmək olar
Yeniləyin
- files_download_delay_project files_download_delay1.0.7 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| files_download_delay_project files_download_delay | v < 1.0.7 | 1.0.7 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.