CVE-2022-3477
Kritik
Təsvir
WordPress üçün tagDiv Composer plaqini 3.5 versiyasından əvvəl, Newspaper WordPress teması 12.1 versiyasından əvvəl və Newsmag WordPress teması 5.2.2 versiyasından əvvəl tələb etdiyi, Facebook login funksiyasını düzgün tətbiq etmir və bu, autentifikasiyadan keçməmiş hücumçulara yalnız e-poçt ünvanını bilməklə istənilən istifadəçi kimi daxil olmağa imkan verir
CiddilikKritik
CVSS9.8
İstismar ehtimalı—
MəhsulNewsmag
Dərc14 noy 2022
İlk görülmə14 noy 2022
Zəiflik növüCWE-287Yanlış autentifikasiya
Necə düzəltmək olar
Yeniləyin
- newsmag_project newsmag5.2.2 və ya daha yeni versiya
- newspaper_project newspaper12.1 və ya daha yeni versiya
- tagdiv_composer_project tagdiv_composer3.5 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| newsmag_project newsmag | v < 5.2.2 | 5.2.2 |
| newspaper_project newspaper | v < 12.1 | 12.1 |
| tagdiv_composer_project tagdiv_composer | v < 3.5 | 3.5 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.