Security Lab

Раскрытие важны данных в Credova_Financial plugin for WordPress

Дата публикации:26.10.2021
Всего просмотров:361
Опасность:
Средняя
Наличие исправления: Да
Количество уязвимостей:1
CVSSv3.1 рейтинг: 5.3 [CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N/E:U/RL:O/RC:C]
CVE ID: CVE-2021-39342
Вектор эксплуатации: Удаленная
Воздействие: Раскрытие важных данных
Обход ограничений безопасности
CWE ID: Нет данных
Наличие эксплоита: Нет данных
Уязвимые продукты: Credova_Financial
Уязвимые версии: Credova_Financial версии 1.4.8, 1.4.7, 1.4.6, 1.4.3, 1.4.2, 1.4.1, 1.3.9, 1.3.8, 1.3.7, 1.3.4.6, 1.3.1, 1.3.0, 1.2.9, 1.2.8, 1.2.7, 1.2.6, 1.2.5, 1.2.4, 1.2.3, 1.2.2, 1.2.1, 1.2.0, 1.1.9, 1.1.7, 1.1.6, 1.1.5, 1.1.3, 1.0.4, 1.0.3, 1.0.2, 1.0.0
Описание:

Раскрытие важны данных в Credova_Financial plugin for WordPress

Решение: Установите исправление с сайта производителя.
Ссылки: https://plugins.trac.wordpress.org/changeset/2606811/credova-financial/trunk/credova-financial.php
https://www.wordfence.com/vulnerability-advisories/#CVE-2021-39342