CVE-2022-3425
Yüksek
Açıklama
6.5.6 sürümünden önceki Analyticator WordPress eklentisi, ayarlar aracılığıyla sağlanan kullanıcı girişlerini seri durumdan çıkarır; bu durum, uygun bir gadget mevcut olduğunda admin gibi yüksek yetkili kullanıcıların PHP Object Injection gerçekleştirmesine izin verebilir.
ÖnemYüksek
CVSS7.2
İstismar olasılığı—
Ürün
Sumo Google Analyticator
Yayın23 Oca 2023
İlk görülme23 Oca 2023
Nasıl düzeltilir
Güncelleyin
- sumo google_analyticator6.5.6 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| sumo google_analyticator | v < 6.5.6 | 6.5.6 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.