CVE-2019-20360
Təsvir
WordPress plagini olan Give-nin 2.5.5 versiyasından əvvəlki versiyalarında aşkar edilmiş çatışmazlıq, autentifikasiya olunmamış istifadəçilərə API autentifikasiya metodlarından yan keçməyə və adlar, ünvanlar, IP ünvanları və e-poçt ünvanları daxil olmaqla şəxsi identifikasiya edilə bilən istifadəçi məlumatlarına (PII) giriş əldə etməyə imkan verirdi. API açarı wp_usermeta cədvəlində hər hansı bir meta açar dəyərinə təyin edildikdə və token seçilmiş meta açarın müvafiq MD5 heşinə təyin edildikdə, məhdudlaşdırılmış son nöqtələrə (endpoints) sorğu göndərmək və beləliklə həssas donor məlumatlarına giriş əldə etmək mümkündür.
GivewpNecə düzəltmək olar
- givewp givewp2.5.5 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| givewp givewp | v < 2.5.5 | 2.5.5 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.