CVE-2020-35589
Təsvir
WordPress üçün olan limit-login-attempts-reloaded plagininin 2.17.4 versiyasından əvvəlki versiyaları wp-admin/options-general.php?page=limit-login-attempts&tab= hissəsində XSS zəifliyinə yol açır. Bədniyyətli istifadəçi administrator istifadəçinin həssas səhifəyə təhlükəli məzmun daxil etməsinə səbəb ola bilər və bu məzmun daha sonra istifadəçiyə geri qaytarılaraq veb brauzer tərəfindən icra edilir. Zərərli məzmunu çatdırmaq üçün ən çox yayılmış mexanizm onu ictimai şəkildə paylaşılmış və ya birbaşa qurbanlara göndərilmiş URL-də parametr kimi daxil etməkdir.
Necə düzəltmək olar
- limitloginattempts limit_login_attempts_reloaded2.17.4 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| limitloginattempts limit_login_attempts_reloaded | v < 2.17.4 | 2.17.4 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.