CVE-2021-24870
Orta
Təsvir
WP Fastest Cache WordPress plagininin 0.9.5 versiyasından əvvəlki versiyalarında wpfc_save_cdn_integration AJAX hərəkətində CSRF yoxlaması çatışmır və bu hərəkət vasitəsilə mövcud olan bəzi seçimlər təmizlənmir və escape edilmir; bu, hücumçulara daxil olmuş yüksək imtiyazlı istifadəçilərə həmin funksiyanı çağırtmağa və Saytlararası Skriptinq (XSS) payload-u təyin etməyə imkan verə bilər.
CiddilikOrta
CVSS6.1
İstismar ehtimalı—
Məhsul
Wpfastestcache Wp Fastest Cache
Dərc16 yan 2024
İlk görülmə16 yan 2024
Necə düzəltmək olar
Yeniləyin
- wpfastestcache wp_fastest_cache0.9.5 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| wpfastestcache wp_fastest_cache | v < 0.9.5 | 0.9.5 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.