CVE-2022-1589
Yüksək
Təsvir
Change wp-admin login WordPress plagininin 1.1.0 versiyasından əvvəlki versiyaları avtorizasiyanı düzgün yoxlamır və tənzimləmələri yeniləyərkən CSRF yoxlaması çatışmır, bu da autentifikasiya olunmamış istifadəçilərə tənzimləmələri dəyişməyə imkan verə bilər. Hücum həmçinin CSRF vektoru vasitəsilə də həyata keçirilə bilər.
CiddilikYüksək
CVSS7.5
İstismar ehtimalı—
MəhsulWpexperts All In One Login
Dərc30 may 2022
İlk görülmə30 may 2022
Necə düzəltmək olar
Yeniləyin
- wpexperts all_in_one_login1.1.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| wpexperts all_in_one_login | v < 1.1.0 | 1.1.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.