CVE-2022-35238

Orta

Açıklama

WordPress üzerindeki Awesome Filterable Portfolio eklentisinin <= 1.9.7 sürümlerinde, kimlik doğrulaması yapılmamış kullanıcıların eklenti ayarlarını değiştirebilmesine olanak tanıyan bir güvenlik açığı bulunmaktadır.

ÖnemOrta
CVSS6.5
İstismar olasılığı—
ÜrünBrinidesigner Awesome Filterable Portfolio
Yayın23 Eyl 2022
İlk görülme23 Eyl 2022
Zayıflık türüCWE-264CWE-264

Nasıl düzeltilir

Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
brinidesigner awesome_filterable_portfoliov ≤ 1.9.7—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2022-35238 · Brinidesigner Awesome Filterable Portfolio · Dark Radar