CVE-2022-4501
Yüksək
Təsvir
WordPress üçün Mega Addons plaqini 4.3.0 versiyasına qədər və daxil olmaqla, vc_saving_data funksiyasında icazə yoxlamasının olmaması səbəbindən avtorizasiyadan yan keçməyə həssasdır. Bu, abunəçi səviyyəli icazələrə və yuxarıya malik autentifikasiya olunmuş hücumçulara plaqinin parametrlərini yeniləməyə imkan verir.
CiddilikYüksək
CVSS7.1
İstismar ehtimalı—
MəhsulTopdigitaltrends Mega Addons For Wpbakery Page Builder
Dərc14 dek 2022
İlk görülmə14 dek 2022
Zəiflik növüCWE-862Avtorizasiya yoxlamasının olmaması
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| topdigitaltrends mega_addons_for_wpbakery_page_builder | v ≤ 4.2.7 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.