CVE-2015-10112
Təsvir
WordPress platformasında olan WooFramework Branding Plugin versiya 1.0.1 və daha aşağı versiyalarda problemli kimi təsnif edilən bir boşluq aşkar edilmişdir. wooframework-branding.php faylının admin_screen_logic funksiyası bu problemdən təsirlənir. url arqumentinin manipulyasiyası açıq yönləndirməyə (open redirect) səbəb olur. Hücumun uzaqdan həyata keçirilməsi mümkündür. Versiyanın 1.0.2-yə yüksəldilməsi bu problemi aradan qaldırır. Yamağın adı f12fccd7b5eaf66442346f748c901ef504742f78-dir. Təsirə məruz qalan komponentin yenilənməsi tövsiyə olunur. Bu boşluğun identifikatoru VDB-230652-dir.
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| woocommerce wooframework_branding | v ≤ 1.0.1 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.