CVE-2020-12074

Yüksek

Açıklama

WordPress için 1.3.9 sürümünden önceki users-customers-import-export-for-wp-woocommerce eklentisi, abonelerin CSV aracılığıyla yönetici hesaplarını içe aktarmasına izin vermektedir.

ÖnemYüksek
CVSS8.8
İstismar olasılığı—
ÜrünWebtoffee Import Export Wordpress Users
Yayın23 Nis 2020
İlk görülme23 Nis 2020

Nasıl düzeltilir

Güncelleyin
  • webtoffee import_export_wordpress_users1.3.9 ya da sonraki bir sürüm

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
webtoffee import_export_wordpress_usersv < 1.3.91.3.9

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2020-12074 · Webtoffee Import Export Wordpress Users · Dark Radar