CVE-2022-1599
Orta
Açıklama
Admin Management Xtended WordPress eklentisinin 2.4.5 öncesindeki sürümleri, bazı AJAX işlemlerinde CSRF kontrollerine sahip değildir ve bu durum saldırganların, uygun yetkilere sahip oturum açmış kullanıcıların bu işlemleri çağırmasını sağlamasına olanak tanır. Bu durum; yazı durumunda (taslak, yayınlanmış), slug'da, yazı tarihinde, yorum durumunda (etkin, devre dışı) ve daha fazla alanda değişikliklere yol açabilir.
ÖnemOrta
CVSS6.5
İstismar olasılığı—
ÜrünAdmin Management Xtended
Yayın11 Tem 2022
İlk görülme11 Tem 2022
Zayıflık türüCWE-352Siteler arası istek sahteciliği (CSRF)
Nasıl düzeltilir
Güncelleyin
- admin_management_xtended_project admin_management_xtended2.4.5 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| admin_management_xtended_project admin_management_xtended | v < 2.4.5 | 2.4.5 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.