CVE-2022-3119
Yüksək
Təsvir
WordPress üçün OAuth client Single Sign On plaqini 3.0.4 versiyasından əvvəl parametrlərini yeniləyərkən avtorizasiya və CSRF qorumasına malik deyil ki, bu da autentifikasiyadan keçməmiş hücumçulara həmin parametrləri yeniləməyə və OAuth son nöqtələrini öz nəzarət etdikləri son nöqtələrlə dəyişməyə imkan verə bilər, bununla da düzgün e-poçt ünvanını bildikləri halda sonradan admin kimi autentifikasiyadan keçmələri mümkün olur.
CiddilikYüksək
CVSS7.5
İstismar ehtimalı—
MəhsulOauth Client Single Sign On
Dərc26 sen 2022
İlk görülmə26 sen 2022
Necə düzəltmək olar
Yeniləyin
- oauth_client_single_sign_on_project oauth_client_single_sign_on3.0.4 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| oauth_client_single_sign_on_project oauth_client_single_sign_on | v < 3.0.4 | 3.0.4 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.