CVE-2021-24279

Orta

Açıklama

Redirection for Contact Form 7 WordPress eklentisinin 2.3.4 sürümünden önceki versiyonlarında; aboneler gibi düşük yetkili kullanıcılar, import_from_debug AJAX işlemini kullanarak WordPress deposundan herhangi bir eklenti yükleyebiliyordu.

ÖnemOrta

CVSS6.5

İstismar olasılığı—

ÜrünQuerysol Redirection For Contact Form

Yayın14 May 2021

İlk görülme14 May 2021

Zayıflık türüCWE-863Hatalı yetki denetimi

Nasıl düzeltilir

Güncelleyin

querysol redirection_for_contact_form_72.3.4 ya da sonraki bir sürüm

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
querysol redirection_for_contact_form_7	v < 2.3.4	2.3.4

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.