CVE-2021-4377
Orta
Açıklama
WordPress için Doneren met Mollie eklentisinin 2.8.5 ve önceki sürümleri, yetenek kontrollerinin eksikliği nedeniyle admin_post_dmm_export kancası aracılığıyla çağrılan dmm_export_donations() fonksiyonu üzerinden Hassas Veri İfşasına karşı savunmasızdır. Bu durum, kimliği doğrulanmış saldırganların bağışçılar hakkında hassas bilgiler içeren bir CSV dosyasını dışa aktarmasına olanak tanıyabilir.
ÖnemOrta
CVSS6.5
İstismar olasılığı—
ÜrünWobbie Doneren Met Mollie
Yayın7 Haz 2023
İlk görülme7 Haz 2023
Zayıflık türüCWE-200Hassas bilginin açığa çıkması
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| wobbie doneren_met_mollie | v ≤ 2.8.5 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.