CVE-2021-24318

Orta

Açıklama

Listeo WordPress teması 1.6.11 sürümünden önce, silinecek Post/Page ve Booking'in isteği yapan kullanıcıya ait olduğunu doğrulamıyordu; bu da kimliği doğrulanmış herhangi bir kullanıcının bir IDOR vektörü aracılığıyla rastgele sayfa/gönderi ve rezervasyon silmesine olanak tanıyordu.

ÖnemOrta

CVSS6.5

İstismar olasılığı—

ÜrünPurethemes Listeo

Yayın1 Haz 2021

İlk görülme1 Haz 2021

Zayıflık türüCWE-284Hatalı erişim denetimi

Nasıl düzeltilir

Güncelleyin

purethemes listeo1.6.11 ya da sonraki bir sürüm

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
purethemes listeo	v < 1.6.11	1.6.11

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.