CVE-2022-23180
Orta
Təsvir
Contact Form & Lead Form Elementor Builder WordPress plagininin 1.7.4 versiyasından əvvəlki versiyalarında avtorizasiya və nonce yoxlamaları mövcud deyil, bu isə abunəçilər kimi hər hansı autentifikasiya olunmuş istifadəçiyə müxtəlif parametrləri yeniləməyə və dəyişdirməyə imkan verə bilər.
CiddilikOrta
CVSS4.3
İstismar ehtimalı—
MəhsulThemehunk Contact Form \& Lead Form Elementor Builder
Dərc16 yan 2024
İlk görülmə16 yan 2024
Zəiflik növüCWE-862Avtorizasiya yoxlamasının olmaması
Necə düzəltmək olar
Yeniləyin
- themehunk contact_form_\&_lead_form_elementor_builder1.7.4 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| themehunk contact_form_\&_lead_form_elementor_builder | v < 1.7.4 | 1.7.4 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.