CVE-2022-0952
Yüksek
Açıklama
click5 tarafından geliştirilen Sitemap WordPress eklentisinin 1.0.36 öncesindeki sürümleri, bir REST uç noktası üzerinden seçenekler güncellenirken yetkilendirme ve CSRF kontrollerine sahip değildir ve güncellenecek seçeneğin eklentiye ait olduğunu doğrulamamaktadır. Sonuç olarak, kimliği doğrulanmamış saldırganlar, users_can_register ve default_role gibi rastgele blog seçeneklerini değiştirerek yeni bir yönetici hesabı oluşturabilir ve bloğun kontrolünü ele geçirebilir.
ÖnemYüksek
CVSS8.8
İstismar olasılığı—
ÜrünSitemap
Yayın2 May 2022
İlk görülme2 May 2022
Nasıl düzeltilir
Güncelleyin
- sitemap_project sitemap1.0.36 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| sitemap_project sitemap | v < 1.0.36 | 1.0.36 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.