CVE-2018-11502
Orta
Açıklama
MyBB için geliştirilen Moderator Log Notes eklentisinin 1.1 sürümünde bir sorun tespit edildi. Bu eklenti, moderatörlerin notlar kaydetmesine ve bunları modCP'de bir liste halinde görüntülemesine olanak tanır. Bir saldırgan, CSRF aracılığıyla modCP ve ACP'deki tüm moderatör notlarını ve moderatör notu günlüklerini uzaktan silebilir.
ÖnemOrta
CVSS6.5
İstismar olasılığı—
ÜrünModerator Log Notes
Yayın24 Ağu 2018
İlk görülme24 Ağu 2018
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| moderator_log_notes_project moderator_log_notes | 1.1 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.