CVE-2021-25032
Kritik
Açıklama
2.3.1 sürümünden önceki PublishPress Capabilities WordPress eklentisi ve 2.3.1 sürümünden önceki PublishPress Capabilities Pro WordPress eklentisi, init kancası aracılığıyla eklenti ayarları güncellenirken yetkilendirme ve CSRF kontrollerine sahip değildir ve güncellenecek seçeneklerin eklentiye ait olduğunu doğrulamamaktadır. Sonuç olarak, kimliği doğrulanmamış saldırganlar, varsayılan rol gibi rastgele blog seçeneklerini güncelleyebilir ve yeni kayıt olan herhangi bir kullanıcıya yönetici rolü verebilir.
ÖnemKritik
CVSS9.8
İstismar olasılığı—
ÜrünPublishpress Capabilities
Yayın10 Oca 2022
İlk görülme10 Oca 2022
Nasıl düzeltilir
Güncelleyin
- publishpress capabilities2.3.1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| publishpress capabilities | v < 2.3.1 | 2.3.1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.