CVE-2021-24354
Yüksək
Təsvir
BetterLinks tərəfindən hazırlanmış Simple 301 Redirects WordPress plagininin 2.0.4 versiyasından əvvəlki versiyalarında, AJAX hərəkətində imkan yoxlamalarının olmaması və yetərsiz nonce yoxlaması autentifikasiya olunmuş istifadəçilərə həssas saytlarda ixtiyari plaginləri quraşdırmaq imkanı vermişdir.
CiddilikYüksək
CVSS8.8
İstismar ehtimalı—
MəhsulWpdeveloper Simple 301 Redirects
Dərc14 iyn 2021
İlk görülmə14 iyn 2021
Zəiflik növüCWE-862Avtorizasiya yoxlamasının olmaması
Necə düzəltmək olar
Yeniləyin
- wpdeveloper simple_301_redirects2.0.4 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| wpdeveloper simple_301_redirects | 2.0.0 ≤ v < 2.0.4 | 2.0.4 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.