CVE-2022-3244
Orta
Açıklama
Import all XML, CSV & TXT WordPress eklentisinin 6.5.8 öncesindeki sürümleri bazı noktalarda yetkilendirme kontrolüne sahip değildir; bu durum, ilgili nonce değerini elde etmeyi başaran herhangi bir kimliği doğrulanmış kullanıcının eklenti özelliklerinin bazılarına erişmesine izin verebilir.
ÖnemOrta
CVSS4.2
İstismar olasılığı—
ÜrünSmackcoders Import All Pages\, Post Types\, Products\, Orders\, And Users As Xml \& Csv
Yayın17 Eki 2022
İlk görülme17 Eki 2022
Zayıflık türüCWE-862Yetki denetimi eksikliği
Nasıl düzeltilir
Güncelleyin
- smackcoders import_all_pages\,_post_types\,_products\,_orders\,_and_users_as_xml_\&_csv6.5.8 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| smackcoders import_all_pages\,_post_types\,_products\,_orders\,_and_users_as_xml_\&_csv | v < 6.5.8 | 6.5.8 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.