CVE-2021-3376

Yüksek

Açıklama

Cuppa CMS'in 31 Ocak 2021 öncesindeki sürümlerinde, kimliği doğrulanmış saldırganların user_group_id_field parametresini kullanan özel olarak hazırlanmış bir POST isteği aracılığıyla yetkilerini yükseltmelerine olanak tanıyan bir sorun keşfedilmiştir.

ÖnemYüksek

CVSS8.8

İstismar olasılığı—

ÜrünCuppacms

Yayın14 Ara 2021

İlk görülme14 Ara 2021

Nasıl düzeltilir

Güncelleyin

cuppacms cuppacms31\/jan\/2021 ya da sonraki bir sürüm

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
cuppacms cuppacms	v < 31\/jan\/2021	31\/jan\/2021

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.