CVE-2021-24158
Orta
Açıklama
ThemeIsle tarafından geliştirilen Orbit Fox, hem Elementor hem de Beaver Builder sayfa oluşturucu işlevlerine bir kayıt formu ekleme özelliğine sahiptir. Kayıt formunun bir parçası olarak yöneticiler, kayıt sırasında kullanıcılar için varsayılan olarak hangi rolün atanacağını seçebilirler. Bu alan alt düzey kullanıcılardan gizlenmiştir; ancak bu kullanıcılar, kayıt için varsayılan rolü güncellemek amacıyla hâlâ user_role parametresini gönderebilirler.
ÖnemOrta
CVSS6.5
İstismar olasılığı—
ÜrünThemeisle Orbit Fox
Yayın5 Nis 2021
İlk görülme5 Nis 2021
Zayıflık türüCWE-269Hatalı yetki yönetimi
Nasıl düzeltilir
Güncelleyin
- themeisle orbit_fox2.10.3 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| themeisle orbit_fox | v < 2.10.3 | 2.10.3 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.