CVE-2022-4417

Orta

Açıklama

WP Cerber Security, Anti-spam & Malware Scan WordPress eklentisinin 9.3.3 öncesindeki sürümleri, blog bir alt dizinde olduğunda REST API users uç noktasına erişimi düzgün şekilde engellememektedir; bu durum saldırganların mevcut kısıtlamayı atlatmasına ve kullanıcıları listelemesine olanak tanıyabilir.

ÖnemOrta

CVSS5.3

İstismar olasılığı—

ÜrünWp Cerber Security\, Anti-spam \& Malware Scan

Yayın2 Oca 2023

İlk görülme2 Oca 2023

Zayıflık türüCWE-639Kullanıcının denetlediği anahtarla yetki atlatma

Nasıl düzeltilir

Güncelleyin

cerber wp_cerber_security\,_anti-spam_\&_malware_scan9.3.3 ya da sonraki bir sürüm

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
cerber wp_cerber_security\,_anti-spam_\&_malware_scan	v < 9.3.3	9.3.3

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.