CVE-2022-4239
Orta
Açıklama
2.6.4 sürümünden önceki Workreap WordPress teması, workreap_addons_service_remove eylemini işlerken bir eklenti servisinin isteği gönderen kullanıcıya ait olup olmadığını veya gerçekten bir eklenti servisi olup olmadığını doğrulamamaktadır; bu durum, herhangi bir kullanıcının ID bilgisini bilerek veya tahmin ederek herhangi bir yazıyı silmesine olanak tanır.
ÖnemOrta
CVSS6.5
İstismar olasılığı—
ÜrünAmentotech Workreap
Yayın26 Ara 2022
İlk görülme26 Ara 2022
Nasıl düzeltilir
Güncelleyin
- amentotech workreap2.6.4 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| amentotech workreap | v < 2.6.4 | 2.6.4 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.