CVE-2022-3794

Orta

Təsvir

WordPress üçün Jeg Elementor Kit plagini 2.5.6 daxil olmaqla, bu versiyaya qədər olan versiyalarda müxtəlif AJAX hərəkətlərində autentifikasiyadan yan keçmə zəifliyinə malikdir. Plagin bu məqsədlə səlahiyyət yoxlamalarından istifadə etmədiyi üçün, autentifikasiya olunmuş istifadəçilər asanlıqla əldə edilə bilən nonce dəyərindən istifadə edərək başlıq şablonları yarada və saytda əlavə dəyişikliklər edə bilərlər.

CiddilikOrta

CVSS5.4

İstismar ehtimalı—

MəhsulJegtheme Jeg Elementor Kit

Dərc22 dek 2022

İlk görülmə22 dek 2022

Zəiflik növüCWE-639İstifadəçinin idarə etdiyi açarla avtorizasiyadan yan keçmə

Necə düzəltmək olar

Yeniləyin

jegtheme jeg_elementor_kit2.5.7 və ya daha yeni versiya

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
jegtheme jeg_elementor_kit	v < 2.5.7	2.5.7

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.