CVE-2021-38345
Yüksek
Açıklama
WordPress için Brizy Page Builder eklentisinin <= 2.3.11 sürümleri, wp-admin dizinindeki herhangi bir uç noktaya erişen tüm giriş yapmış kullanıcıların, Brizy editörü ile oluşturulmuş mevcut herhangi bir yazı veya sayfanın içeriğini değiştirmesine izin veren hatalı bir yetkilendirme kontrolü kullanıyordu. Benzer bir sorun başka bir araştırmacı tarafından Brizy <= 1.0.125 sürümünde tespit edilmiş ve 1.0.126 sürümünde düzeltilmişti, ancak güvenlik açığı 1.0.127 sürümünde yeniden ortaya çıkmıştır.
ÖnemYüksek
CVSS7.1
İstismar olasılığı—
Ürün
Brizy-page Builder
Yayın14 Eki 2021
İlk görülme14 Eki 2021
Zayıflık türüCWE-79Siteler arası betik (XSS)
Nasıl düzeltilir
Güncelleyin
- brizy brizy-page_builder1.0.1.126 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| brizy brizy-page_builder | v < 1.0.1.126, 1.0.127 ≤ v ≤ 2.3.11 | 1.0.1.126 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.