CVE-2021-24641
Yüksək
Təsvir
Images to WebP WordPress plagininin 1.9 versiyasından əvvəlki versiyalarında bəzi inzibati hərəkətlər yerinə yetirilərkən CSRF yoxlamaları mövcud deyil ki, bu da plagin parametrlərinin dəyişdirilməsinə, Xidmətdən imtinaya (DoS), eləcə də ixtiyari şəkillərin konvertasiyasına səbəb ola bilər.
CiddilikYüksək
CVSS8.1
İstismar ehtimalı—
MəhsulImagestowebp Project Images To Webp
Dərc23 noy 2021
İlk görülmə23 noy 2021
Zəiflik növüCWE-352Saytlararası sorğu saxtakarlığı (CSRF)
Necə düzəltmək olar
Yeniləyin
- imagestowebp_project images_to_webp1.9 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| imagestowebp_project images_to_webp | v < 1.9 | 1.9 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.