CVE-2021-24819
Orta
Açıklama
Page/Post Content Shortcode WordPress eklentisinin 1.0 sürümü dahil tüm versiyonlarında uygun yetkilendirme mekanizması bulunmamaktadır; bu durum, katkıda bulunan (contributor) rolündeki düşük yetkili kullanıcıların, yönetici ve editör gibi diğer kullanıcılar tarafından oluşturulanlar da dahil olmak üzere erişmemeleri gereken taslak, gizli, şifre korumalı veya çöp kutusundaki yazı ve sayfalara erişmesine olanak tanır.
ÖnemOrta
CVSS4.3
İstismar olasılığı—
ÜrünPage\/post Content Shortcode
Yayın13 Ara 2021
İlk görülme13 Ara 2021
Zayıflık türüCWE-863Hatalı yetki denetimi
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| page\/post_content_shortcode_project page\/post_content_shortcode | v ≤ 1.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.