CVE-2022-36796
Orta
Təsvir
WordPress platformasında olan CallRail, Inc. CallRail Phone Call Tracking plugin <= 0.4.9 versiyalarında Saxlanılan Saytlararası Skriptinqə (XSS) səbəb olan Saytlararası Sorğu Saxtakarlığı (CSRF) zəifliyi.
CiddilikOrta
CVSS6.1
İstismar ehtimalı—
Məhsul
Callrail Phone Call Tracking
Dərc1 sen 2022
İlk görülmə1 sen 2022
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| callrail callrail_phone_call_tracking | v ≤ 0.4.9 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.