CVE-2020-36157
Kritik
Açıklama
WordPress için Ultimate Member eklentisinin 2.1.12 öncesi sürümlerinde, Kullanıcı Rolleri aracılığıyla Kimlik Doğrulanmamış Yetki Yükseltme olarak bilinen bir sorun keşfedildi. Kayıt işlemi sırasında sağlanabilen role parametresindeki filtreleme eksikliği nedeniyle, bir saldırgan role parametresini bir WordPress yetkisiyle (veya herhangi bir özel Ultimate Member rolüyle) doldurabilir ve etkili bir şekilde bu ayrıcalıklara sahip olabilir.
ÖnemKritik
CVSS10.0
İstismar olasılığı—
ÜrünUltimatemember Ultimate Member
Yayın4 Oca 2021
İlk görülme4 Oca 2021
Nasıl düzeltilir
Güncelleyin
- ultimatemember ultimate_member2.1.12 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| ultimatemember ultimate_member | v < 2.1.12 | 2.1.12 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.