CVE-2022-2184
Yüksək
Təsvir
7.1.0 versiyasından əvvəlki CAPTCHA 4WP WordPress plagini istifadəçi girişinin admin tərəfli şablonlarından birində həssas require_once çağırışına çatmasına şərait yaradır. Bu, hücumçular tərəfindən Cross-Site Request Forgery hücumu vasitəsilə serverdə ixtiyari kodun icra edilməsi üçün istismar edilə bilər.
CiddilikYüksək
CVSS8.8
İstismar ehtimalı—
MəhsulWpwhitesecurity Captcha
Dərc1 avq 2022
İlk görülmə1 avq 2022
Necə düzəltmək olar
Yeniləyin
- wpwhitesecurity captcha_4wp7.1.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| wpwhitesecurity captcha_4wp | v < 7.1.0 | 7.1.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.