CVE-2021-25072
Orta
Təsvir
NextScripts: Social Networks Auto-Poster WordPress plagininin 4.3.25 versiyasından əvvəlki versiyalarında elementlərin silinməsi zamanı CSRF yoxlaması mövcud deyil, bu da hücumçunun CSRF hücumu vasitəsilə sistemdə daxil olmuş administratora istənilən yazıları sildirməsinə imkan verir.
CiddilikOrta
CVSS6.5
İstismar ehtimalı—
MəhsulNextscripts Social Networks Auto Poster
Dərc1 fev 2022
İlk görülmə1 fev 2022
Zəiflik növüCWE-352Saytlararası sorğu saxtakarlığı (CSRF)
Necə düzəltmək olar
Yeniləyin
- nextscripts social_networks_auto_poster4.3.25 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| nextscripts social_networks_auto_poster | v < 4.3.25 | 4.3.25 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.