CVE-2019-15779

Yüksek

Açıklama

WordPress için 2.4.8 sürümünden önceki insta-gallery eklentisinde, qligg_dismiss_notice veya qligg_form_item_delete için nonce doğrulaması bulunmamaktadır.

ÖnemYüksek
CVSS8.8
İstismar olasılığı—
ÜrünQuadlayers Wp Social Feed Gallery
Yayın29 Ağu 2019
İlk görülme29 Ağu 2019

Nasıl düzeltilir

Güncelleyin
  • quadlayers wp_social_feed_gallery2.4.8 ya da sonraki bir sürüm

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
quadlayers wp_social_feed_galleryv < 2.4.82.4.8

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.