CVE-2018-3810
Təsvir
WordPress üçün Oturia Smart Google Code Inserter plagininin 3.5 versiyasından əvvəlki versiyalarında autentifikasiyadan yan keçmə zəifliyi mövcuddur və bu, autentifikasiya olunmamış hücumçulara WordPress tərəfindən təqdim olunan bütün səhifələrdə işləyən ixtiyari JavaScript və ya HTML kodunu (sgcgoogleanalytic parametri vasitəsilə) daxil etməyə imkan verir. smartgooglecode.php faylındakı saveGoogleCode() funksiyası cari sorğunun səlahiyyətli istifadəçi tərəfindən edilib-edilmədiyini yoxlamır, buna görə də hər hansı autentifikasiya olunmamış istifadəçiyə daxil edilmiş kodu uğurla yeniləmək imkanı verir.
Necə düzəltmək olar
- oturia smart_google_code_inserter3.5 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| oturia smart_google_code_inserter | v < 3.5 | 3.5 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.