Security Lab

CSRF-атака в Coming Soon & Maintenance Mode Page plugin for WordPress

Дата публикации:17.09.2020
Всего просмотров:722
Опасность:
Низкая
Наличие исправления: Да
Количество уязвимостей:1
CVSSv3.1 рейтинг: 6.1 [CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N/E:U/RL:O/RC:C]
CVE ID: Нет данных
Вектор эксплуатации: Удаленная
Воздействие: Межсайтовый скриптинг
Обход ограничений безопасности
CWE ID: Нет данных
Наличие эксплоита: Нет данных
Уязвимые продукты: Coming Soon, Under Construction & Maintenance Page
Уязвимые версии: Coming Soon, Under Construction & Maintenance Page версии 1.57, 1.56, 1.54, 1.52, 3.35, 3.31, 3.30, 3.25, 3.20, 3.15, 3.10, 3.05, 3.0, 2.95, 2.90, 2.85, 2.80, 2.75, 2.70, 2.66, 2.65, 2.60, 2.55, 2.50, 2.45, 2.40, 2.35, 2.30, 2.25, 2.20, 2.15, 2.10, 2.05, 2.0, 1.96, 1.95, 1.90, 1.85, 1.80, 1.75, 1.70, 1.66, 1.65, 1.60, 1.55, 1.51, 1.50, 1.30, 1.25, 1.24, 1.22, 1.20, 1.15, 1.1, 1.45, 1.42, 1.40, 1.35, 1.1.2, 1.1.1, 1.1.0, 1.0.9
Описание:

CSRF-атака в Coming Soon & Maintenance Mode Page plugin for WordPress

Решение: Установите исправление с сайта производителя.
Ссылки: https://www.cybersecurity-help.cz/vdb/SB2020091715