CVE-2022-2405
Orta
Təsvir
WP Popup Builder WordPress plaqini 1.2.9 versiyasından əvvəl AJAX əməliyyatında avtorizasiya və CSRF yoxlamasına malik deyil ki, bu da istənilən autentifikasiya olunmuş istifadəçilərə, məsələn abunəçilərə, ixtiyari Popup silməyə imkan verir
CiddilikOrta
CVSS4.3
İstismar ehtimalı—
MəhsulThemehunk Wp Popup Builder
Dərc26 sen 2022
İlk görülmə26 sen 2022
Necə düzəltmək olar
Yeniləyin
- themehunk wp_popup_builder1.2.9 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| themehunk wp_popup_builder | v < 1.2.9 | 1.2.9 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.