CVE-2021-24618
Təsvir
Donate With QRCode WordPress pluqununun 1.4.5 versiyasından əvvəlki versiyalarında QRCode Image tənzimləmələri təmizlənmir və ya ekranlaşdırılmır, bu isə Saxlanılan Saytlararası Skriptinq (XSS) zəifliyinə səbəb olur. Bundan əlavə, pluqunda həmin tənzimləmələr yadda saxlanarkən heç bir CSRF və səlahiyyət yoxlamaları mövcud deyil ki, bu da hər hansı autentifikasiya olunmuş istifadəçiyə (abunəçi dərəcəsində olanlar daxil olmaqla) və ya CSRF vektoru vasitəsilə autentifikasiya olunmamış istifadəçiyə onları yeniləməyə və belə hücumları həyata keçirməyə imkan verir.
Necə düzəltmək olar
- wbolt donate_with_qrcode1.4.5 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| wbolt donate_with_qrcode | v < 1.4.5 | 1.4.5 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.