CVE-2022-38104

Yüksək

Təsvir

Biplob Adhikari-nin Accordions – Multiple Accordions or FAQs Builder plaginində (WordPress üçün versiya <= 2.0.3) autentifikasiya olunmuş istifadəçilər tərəfindən WordPress seçimlərinin (siteurl, users_can_register, default_role, admin_email və new_admin_email) dəyişdirilməsi zəifliyi aşkar edilmişdir.

CiddilikYüksək
CVSS7.2
İstismar ehtimalı—
MəhsulOxilab Accordions
Dərc21 okt 2022
İlk görülmə21 okt 2022
Zəiflik növüCWE-264CWE-264

Necə düzəltmək olar

Yeniləyin
  • oxilab accordions2.1.0 və ya daha yeni versiya

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
oxilab accordionsv < 2.1.02.1.0

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.