CVE-2022-1577
Orta
Açıklama
Database Backup for WordPress eklentisinin 2.5.2 öncesindeki sürümlerinde, zamanlanmış yedekleme ayarları güncellenirken CSRF kontrolü bulunmamaktadır; bu durum, bir saldırganın CSRF saldırısı yoluyla oturum açmış bir yöneticinin bu ayarları değiştirmesine olanak tanıyabilir. Bu durum, saldırganların daha fazla ayrıntı içeren yedekleme bildirim epostalarını kendilerine gönderebilmelerine veya otomatik yedekleme takvimini devre dışı bırakabilmelerine yol açabilir.
ÖnemOrta
CVSS5.4
İstismar olasılığı—
ÜrünDeliciousbrains Database Backup
Yayın8 Haz 2022
İlk görülme8 Haz 2022
Zayıflık türüCWE-352Siteler arası istek sahteciliği (CSRF)
Nasıl düzeltilir
Güncelleyin
- deliciousbrains database_backup2.5.2 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| deliciousbrains database_backup | v < 2.5.2 | 2.5.2 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.