CVE-2021-25010

Kritik

Təsvir

Post Snippets WordPress plagininin 3.1.4 versiyasından əvvəlki versiyalarında faylların idxalı zamanı CSRF yoxlaması mövcud deyil, bu da hücumçuya sistemdə daxil olmuş administratora istənilən snippet-ləri idxal etdirməyə imkan verir. Bundan əlavə, idxal edilmiş snippet-lər təmizlənmir və escape edilmir, bu isə Stored Cross-Site Scripting problemlərinə səbəb ola bilər.

CiddilikKritik

CVSS9.6

İstismar ehtimalı—

MəhsulPostsnippets Post Snippets

Dərc28 fev 2022

İlk görülmə28 fev 2022

Zəiflik növüCWE-352Saytlararası sorğu saxtakarlığı (CSRF)

Necə düzəltmək olar

Yeniləyin

postsnippets post_snippets3.1.4 və ya daha yeni versiya

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
postsnippets post_snippets	v < 3.1.4	3.1.4

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.