CVE-2022-27858

Yüksek

Açıklama

WordPress üzerindeki Activity Log Team Activity Log <= 2.8.3 sürümünde CSV Injection zafiyeti bulunmaktadır.

ÖnemYüksek
CVSS7.4
İstismar olasılığı—
ÜrünActivity Log
Yayın8 Kas 2022
İlk görülme8 Kas 2022
Zayıflık türüCWE-1236CWE-1236

Nasıl düzeltilir

Güncelleyin
  • activity_log_project activity_log2.8.4 ya da sonraki bir sürüm

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
activity_log_project activity_logv < 2.8.42.8.4

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2022-27858 · Activity Log · Dark Radar