CVE-2022-1425
Orta
Açıklama
Discy ve Himer için yardımcı eklenti olarak kullanılan 5.2 öncesi WPQA Builder Plugin WordPress eklentisi, wpqa_message_view ajax işleminin message_id değerinin istek yapan kullanıcıya ait olduğunu doğrulamamaktadır; bu durum, bir Güvensiz Doğrudan Nesne Referansı (IDOR) zafiyeti aracılığıyla herhangi bir kullanıcının diğer tüm kullanıcıların mesajlarını okuyabilmesine yol açmaktadır.
ÖnemOrta
CVSS4.3
İstismar olasılığı—
Ürün2code Wpqa Builder
Yayın16 May 2022
İlk görülme16 May 2022
Nasıl düzeltilir
Güncelleyin
- 2code wpqa_builder5.2 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| 2code wpqa_builder | v < 5.2 | 5.2 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.