CVE-2024-2233

Orta

Təsvir

Himer WordPress mövzusunun 2.1.1 versiyasından əvvəlki versiyalarında bəzi yerlərdə CSRF yoxlamaları mövcud deyil ki, bu da hücumçulara CSRF hücumları vasitəsilə daxil olmuş istifadəçilərə istənməyən hərəkətləri etdirməyə imkan verə bilər. Bunlara qrup dəvətlərini rədd etmək və ya qəbul etmək, yaxud qrupu tərk etmək daxildir.

CiddilikOrta

CVSS4.3

İstismar ehtimalı—

Məhsul2code Himer

Dərc3 iyl 2024

İlk görülmə3 iyl 2024

Zəiflik növüCWE-352Saytlararası sorğu saxtakarlığı (CSRF)

Necə düzəltmək olar

Yeniləyin

2code himer2.1.1 və ya daha yeni versiya

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
2code himer	v < 2.1.1	2.1.1

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.