CVE-2022-1349
Orta
Açıklama
Discy ve Himer için yardımcı eklenti olarak kullanılan 5.2 öncesi WPQA Builder Plugin WordPress eklentisi, wpqa_remove_image ajax işleminin image_id parametresine iletilen değerin istek yapan kullanıcıya ait olduğunu doğrulamamaktadır; bu durum, düşük yetkili (Abone düzeyindeki) herhangi bir kullanıcının diğer tüm kullanıcıların profil resimlerini silmesine olanak tanır.
ÖnemOrta
CVSS4.3
İstismar olasılığı—
Ürün2code Wpqa Builder
Yayın16 May 2022
İlk görülme16 May 2022
Zayıflık türüCWE-287Hatalı kimlik doğrulama
Nasıl düzeltilir
Güncelleyin
- 2code wpqa_builder5.2 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| 2code wpqa_builder | v < 5.2 | 5.2 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.