CVE-2019-19979
Yüksek
Açıklama
WordPress eklentisi WP Maintenance'in 5.0.6 öncesindeki sürümlerinde bulunan bir açık, saldırganların savunmasız bir sitenin bakım modunu etkinleştirmesine ve site ziyaretçilerini etkileyen kötü amaçlı kodlar yerleştirmesine olanak tanıyordu. Sonucunda XSS ile sonuçlanan bir CSRF mevcuttu.
ÖnemYüksek
CVSS8.8
İstismar olasılığı—
ÜrünWp Maintenance
Yayın26 Ara 2019
İlk görülme26 Ara 2019
Nasıl düzeltilir
Güncelleyin
- wp_maintenance_project wp_maintenance5.0.6 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| wp_maintenance_project wp_maintenance | v < 5.0.6 | 5.0.6 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.