CVE-2022-3794
Orta
Açıklama
WordPress için geliştirilen Jeg Elementor Kit eklentisi, 2.5.6 dahil önceki sürümlerde çeşitli AJAX işlemlerinde kimlik doğrulama atlatma zafiyetine sahiptir. Eklenti bu amaçla yetenek kontrollerini kullanmadığından, kimliği doğrulanmış kullanıcılar kolayca erişilebilen bir nonce değeri kullanarak üst bilgi şablonları oluşturabilir ve sitede ek değişiklikler yapabilir.
ÖnemOrta
CVSS5.4
İstismar olasılığı—
ÜrünJegtheme Jeg Elementor Kit
Yayın22 Ara 2022
İlk görülme22 Ara 2022
Nasıl düzeltilir
Güncelleyin
- jegtheme jeg_elementor_kit2.5.7 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| jegtheme jeg_elementor_kit | v < 2.5.7 | 2.5.7 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.