CVE-2022-0214
Yüksek
Açıklama
Custom Popup Builder WordPress eklentisinin 1.3.1 öncesindeki sürümleri, her sayfada açılır penceresinden gelen verileri otomatik olarak yüklemektedir; bu nedenle söz konusu veriler kimliği doğrulanmamış bir kullanıcı tarafından gönderilebilir ve uzunluk doğrulaması yapılmamaktadır, bu durum blog üzerinde hizmet reddine yol açabilir.
ÖnemYüksek
CVSS7.5
İstismar olasılığı—
ÜrünCustom Popup Builder
Yayın14 Şub 2022
İlk görülme14 Şub 2022
Zayıflık türüCWE-1284CWE-1284
Nasıl düzeltilir
Güncelleyin
- custom_popup_builder_project custom_popup_builder1.3.1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| custom_popup_builder_project custom_popup_builder | v < 1.3.1 | 1.3.1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.