Security Lab

Обход аутентификации в GiveWP Give – Donation Plugin and Fundraising Platform for WordPress

Дата публикации:27.09.2019
Дата изменения:07.10.2019
Всего просмотров:1227
Опасность:
Средняя
Наличие исправления: Да
Количество уязвимостей:1
CVSSv3.1 рейтинг: 7.5 [CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N/E:P/RL:O/RC:C]
CVE ID: Нет данных
Вектор эксплуатации: Удаленная
Воздействие: Обход ограничений безопасности
CWE ID: Нет данных
Наличие эксплоита: Нет данных
Уязвимые продукты: Give – Donation Plugin and Fundraising Platform
Уязвимые версии: Give – Donation Plugin and Fundraising Platform версии 2.5.4, 2.5.3, 2.5.2, 2.5.1, 2.5.0, 2.3.2, 2.2.6, 2.1.8, 2.0.7, 2.4.7, 2.4.6, 2.4.5, 2.4.4, 2.4.3, 2.4.2, 2.4.1, 2.4.0, 2.3.1, 2.3.0, 2.2.5, 2.2.4, 2.2.3, 2.2.2, 2.2.1, 2.2.0, 2.1.7, 2.1.6, 2.1.5, 2.1.4, 2.1.3, 2.1.2, 2.1.1, 2.1.0, 2.0.6, 2.0.5, 2.0.4, 2.0.3, 2.0.2, 2.0.1, 2.0.0
Описание:

Improper authentication in GiveWP Give – Donation Plugin and Fundraising Platform for WordPress

Решение: Установите исправление с сайта производителя.
Ссылки: https://www.cybersecurity-help.cz/vdb/SB2019092722