CVE-2022-2108
Orta
Açıklama
WordPress için Wbcom Designs – BuddyPress Group Reviews eklentisi, 2.8.3 dahil önceki sürümlerde, söz konusu işlemlerle ilgili çeşitli fonksiyonlardaki yetenek kontrollerinin eksikliği ve uygun olmayan nonce kontrolleri nedeniyle yetkisiz ayar değişikliklerine ve inceleme modifikasyonuna karşı savunmasızdır. Bu durum, kimliği doğrulanmamış saldırganların etkilenen sitedeki incelemeleri ve eklenti ayarlarını değiştirmesini mümkün kılmaktadır.
ÖnemOrta
CVSS6.5
İstismar olasılığı—
ÜrünWbcomdesigns Buddypress Group Reviews
Yayın18 Tem 2022
İlk görülme18 Tem 2022
Zayıflık türüCWE-862Yetki denetimi eksikliği
Nasıl düzeltilir
Güncelleyin
- wbcomdesigns buddypress_group_reviews2.8.4 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| wbcomdesigns buddypress_group_reviews | v < 2.8.4 | 2.8.4 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.