CVE-2021-25060
Orta
Təsvir
Five Star Business Profile and Schema WordPress plagininin 2.1.7 versiyasından əvvəlki versiyalarında bpfwp_welcome_add_contact_page və bpfwp_welcome_set_contact_information AJAX hərəkətlərində avtorizasiya və CSRF yoxlamaları mövcud deyil, bu isə abunəçilər kimi istənilən autentifikasiya olunmuş istifadəçiyə onları çağırmağa imkan verir. Bundan əlavə, təmizləmənin (sanitisation) olmaması Stored Cross-Site Scripting problemlərinə də yol açır.
CiddilikOrta
CVSS5.4
İstismar ehtimalı—
MəhsulFivestarplugins Five Star Business Profile And Schema
Dərc21 fev 2022
İlk görülmə21 fev 2022
Zəiflik növüCWE-79Saytlararası skript (XSS)
Necə düzəltmək olar
Yeniləyin
- fivestarplugins five_star_business_profile_and_schema2.1.7 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| fivestarplugins five_star_business_profile_and_schema | v < 2.1.7 | 2.1.7 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.