CVE-2022-3911
Yüksək
Təsvir
iubenda WordPress plagini 3.3.3 versiyasından əvvəlki versiyalarda bir AJAX hərəkətində avtorizasiya və CSRF yoxlamaları mövcud deyil və yenilənəcək seçimlərin massiv olduğu təqdirdə onların plaginə aid olduğunu təmin etmir. Nəticədə, abunəçilər kimi istənilən autentifikasiya olunmuş istifadəçi özlərinə edit_plugins və s. kimi istənilən imtiyazları verə bilər.
CiddilikYüksək
CVSS8.8
İstismar ehtimalı—
Məhsul
Iubenda-cookie-law-solution
Dərc2 yan 2023
İlk görülmə2 yan 2023
Necə düzəltmək olar
Yeniləyin
- iubenda iubenda-cookie-law-solution3.3.3 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| iubenda iubenda-cookie-law-solution | v < 3.3.3 | 3.3.3 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.