CVE-2015-7715
Yüksek
Açıklama
Joomla! için Realtyna RPL (com_rpl) bileşeninin 8.9.5 öncesindeki sürümlerinde bulunan siteler arası istek sahteciliği (CSRF) zafiyeti, uzaktan saldırganların administrator/index.php dosyasına yönelik add_user eylemi aracılığıyla kullanıcı ekleyen istekler için yöneticilerin kimlik doğrulamasını ele geçirmesine olanak tanır.
ÖnemYüksek
CVSS8.8
İstismar olasılığı—
ÜrünRealtyna Property Listing
Yayın18 Eki 2017
İlk görülme18 Eki 2017
Nasıl düzeltilir
Güncelleyin
- realtyna realtyna_property_listing8.9.5 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| realtyna realtyna_property_listing | v < 8.9.5 | 8.9.5 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.