CVE-2021-25084
Orta
Açıklama
2.4.2 sürümünden önceki Advanced Cron Manager WordPress eklentisi ve 2.5.3 sürümünden önceki Advanced Cron Manager Pro WordPress eklentisi, bazı AJAX işlemlerinde yetkilendirme kontrollerine sahip değildir; bu durum, abone gibi herhangi bir kimliği doğrulanmış kullanıcının bu işlemleri çağırmasına ve örneğin etkinlikler ile zamanlamalar eklemesine veya kaldırmasına olanak tanır.
ÖnemOrta
CVSS4.3
İstismar olasılığı—
ÜrünBracketspace Advanced Cron Manager
Yayın7 Şub 2022
İlk görülme7 Şub 2022
Zayıflık türüCWE-862Yetki denetimi eksikliği
Nasıl düzeltilir
Güncelleyin
- bracketspace advanced_cron_manager2.4.2, 2.5.3 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| bracketspace advanced_cron_manager | v < 2.4.2, v < 2.5.3 | 2.4.2, 2.5.3 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.