CVE-2022-3477
Kritik
Açıklama
Newspaper WordPress temasının 12.1 öncesi ve Newsmag WordPress temasının 5.2.2 öncesi sürümleri tarafından gereksinim duyulan tagDiv Composer WordPress eklentisinin 3.5 öncesi sürümleri, Facebook giriş özelliğini uygun şekilde uygulamamaktadır; bu durum, kimliği doğrulanmamış saldırganların yalnızca e-posta adresini bildikleri herhangi bir kullanıcı olarak giriş yapmalarına olanak tanır.
ÖnemKritik
CVSS9.8
İstismar olasılığı—
ÜrünNewsmag
Yayın14 Kas 2022
İlk görülme14 Kas 2022
Zayıflık türüCWE-287Hatalı kimlik doğrulama
Nasıl düzeltilir
Güncelleyin
- newsmag_project newsmag5.2.2 ya da sonraki bir sürüm
- newspaper_project newspaper12.1 ya da sonraki bir sürüm
- tagdiv_composer_project tagdiv_composer3.5 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| newsmag_project newsmag | v < 5.2.2 | 5.2.2 |
| newspaper_project newspaper | v < 12.1 | 12.1 |
| tagdiv_composer_project tagdiv_composer | v < 3.5 | 3.5 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.