CVE-2018-15833
Orta
Açıklama
Vanilla 2.6.1 öncesi sürümlerde, anket işlevi Poll ID üzerinden Güvensiz Doğrudan Nesne Referansına (IDOR) izin vererek tek bir kullanıcının birden fazla Anket Seçeneği seçebilmesine (örneğin, birden fazla öğeye oy vermesine) yol açmaktadır.
ÖnemOrta
CVSS4.3
İstismar olasılığı—
ÜrünVanillaforums Vanilla Forums
Yayın26 Ağu 2018
İlk görülme26 Ağu 2018
Nasıl düzeltilir
Güncelleyin
- vanillaforums vanilla_forums2.6.1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| vanillaforums vanilla_forums | v < 2.6.1 | 2.6.1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.