CVE-2021-24766
Orta
Təsvir
3.0.9 versiyasından əvvəlki 404 to 301 – Redirect, Log and Notify 404 Errors WordPress plagini loqları təmizləyərkən CSRF yoxlamasına malik deyil, bu isə hücumçunun CSRF hücumu vasitəsilə sistemə daxil olmuş administratora bütün loqları sildirməsinə şərait yarada bilər.
CiddilikOrta
CVSS6.5
İstismar ehtimalı—
Məhsul404 To
Dərc8 noy 2021
İlk görülmə8 noy 2021
Zəiflik növüCWE-352Saytlararası sorğu saxtakarlığı (CSRF)
Necə düzəltmək olar
Yeniləyin
- 404_to_301_project 404_to_3013.0.9 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| 404_to_301_project 404_to_301 | v < 3.0.9 | 3.0.9 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.