CVE-2021-24892
Təsvir
Advanced Forms (Free & Pro) versiya 1.6.9-dan əvvəlki edit funksiyasındakı Təhlükəsiz Olmayan Birbaşa Obyektə İstinad (IDOR), autentifikasiya olunmuş uzaq hücumçuya istənilən istifadəçinin e-poçt ünvanını dəyişməyə və şifrənin sıfırlanmasını tələb etməyə imkan verir ki, bu da WordPress administrator hesabının ələ keçirilməsinə səbəb ola bilər. Bu zəiflikdən istifadə etmək üçün hücumçu keçərli bir WordPress istifadəçisi əldə etmək məqsədilə qeydiyyatdan keçməli və həssas edit funksiyasını istismar etmək üçün həmin istifadəçi ilə WordPress-də autentifikasiyadan keçməlidir.
Necə düzəltmək olar
- advanced_forms_project advanced_forms1.6.9 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| advanced_forms_project advanced_forms | v < 1.6.9 | 1.6.9 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.