CVE-2022-3394
Yüksek
Açıklama
WP All Export Pro WordPress eklentisinin 1.7.9 öncesindeki sürümleri, dışa aktarma işlemleri sırasındaki bazı işlevleri yalnızca Yönetici rolündeki kullanıcılarla sınırlandırmamaktadır; bu durum, dışa aktarma işlemi yapma yetkisi verilmiş giriş yapmış herhangi bir kullanıcının sitede rastgele kod çalıştırmasına olanak tanır. Varsayılan olarak yalnızca yöneticiler dışa aktarma işlemlerini gerçekleştirebilir, ancak bu yetki daha düşük yetkilere sahip kullanıcılara devredilebilir.
ÖnemYüksek
CVSS7.2
İstismar olasılığı—
ÜrünSoflyy Wp All Export
Yayın25 Eki 2022
İlk görülme25 Eki 2022
Zayıflık türüCWE-94Kod enjeksiyonu
Nasıl düzeltilir
Güncelleyin
- soflyy wp_all_export1.7.9 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| soflyy wp_all_export | v < 1.7.9 | 1.7.9 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.