CVE-2022-2369
Orta
Təsvir
YaySMTP WordPress plaqini 2.2.1 versiyasından əvvəl AJAX əməliyyatında səlahiyyət yoxlamasına malik deyil və bu, abunəçi kimi istənilən daxil olmuş istifadəçiyə plaqinin Loglarını görməyə imkan verir
CiddilikOrta
CVSS4.3
İstismar ehtimalı—
MəhsulYaycommerce Yaysmtp
Dərc1 avq 2022
İlk görülmə1 avq 2022
Zəiflik növüCWE-862Avtorizasiya yoxlamasının olmaması
Necə düzəltmək olar
Yeniləyin
- yaycommerce yaysmtp2.2.1 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| yaycommerce yaysmtp | v < 2.2.1 | 2.2.1 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.