CVE-2022-2312
Orta
Açıklama
Student Result or Employee Database WordPress eklentisinin 1.7.5 öncesindeki sürümleri, AJAX işlemlerinde CSRF korumasına sahip değildir; bu durum saldırganların, katkıda bulunan (contributor) rolündeki düşük yetkili giriş yapmış kullanıcılar aracılığıyla CSRF saldırıları ile öğrencileri eklemesine, düzenlemesine ve silmesine olanak tanır. Ayrıca, temizleme (sanitisation) ve kaçış karakterlerinin (escaping) eksikliği nedeniyle, bu durum Saklı Siteler Arası Betik Çalıştırma (Sto
ÖnemOrta
CVSS5.4
İstismar olasılığı—
ÜrünStudent Result Or Employee Database
Yayın22 Ağu 2022
İlk görülme22 Ağu 2022
Nasıl düzeltilir
Güncelleyin
- student_result_or_employee_database_project student_result_or_employee_database1.7.5 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| student_result_or_employee_database_project student_result_or_employee_database | v < 1.7.5 | 1.7.5 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.