CVE-2022-3891
Orta
Açıklama
1.5 sürümünden önceki WP FullCalendar WordPress eklentisi, bir AJAX işlemi aracılığıyla alınan gönderinin herkese açık olduğunu ve isteği yapan kullanıcı tarafından erişilebildiğini doğrulamamaktadır; bu durum, kimliği doğrulanmamış saldırganların taslak/özel gönderilerin yanı sıra şifre korumalı olanlar da dahil olmak üzere rastgele gönderilerin içeriğini elde etmesine olanak tanır.
ÖnemOrta
CVSS5.3
İstismar olasılığı—
ÜrünPixelite Wp Fullcalendar
Yayın13 Şub 2023
İlk görülme13 Şub 2023
Nasıl düzeltilir
Güncelleyin
- pixelite wp_fullcalendar1.5 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| pixelite wp_fullcalendar | v < 1.5 | 1.5 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.