CVE-2021-24162
Yüksək
Təsvir
Responsive Menu (pulsuz və Pro) WordPress plaginlərinin 4.0.4 versiyasından əvvəlki versiyalarında hücumçular xüsusi sorğu hazırlayaraq administratoru bütün yeni parametrləri idxal etməyə vadar edə bilərdilər. Bu parametrlər zərərli JavaScript daxil etmək üçün dəyişdirilə bildiyi üçün hücumçu saytın daha da yoluxmasına kömək edə biləcək payload-ları yerləşdirmək imkanına malik olurdu.
CiddilikYüksək
CVSS8.8
İstismar ehtimalı—
MəhsulExpresstech Responsive Menu
Dərc5 apr 2021
İlk görülmə5 apr 2021
Zəiflik növüCWE-352Saytlararası sorğu saxtakarlığı (CSRF)
Necə düzəltmək olar
Yeniləyin
- expresstech responsive_menu4.0.4 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| expresstech responsive_menu | v < 4.0.4 | 4.0.4 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.