CVE-2021-42359
Təsvir
WP DSGVO Tools (GDPR) <= 3.1.23 versiyasında olan ‘admin-dismiss-unsubscribe’ AJAX hərəkətində səlahiyyət yoxlaması və nonce yoxlaması çatışmırdı, həyata keçirməyə autentifikasiya olunmamış istifadəçilər də imkan verilirdi və abunəlikdən çıxma sorğularını silərkən yazı növü (post type) yoxlanılmırdı. Beləliklə, hücum edən şəxs “action” parametri “admin-dismiss-unsubscribe”, “id” parametri isə silinəcək yazının ID-si olaraq təyin edilmiş AJAX sorğusu göndərməklə saytda istənilən yazını və ya səhifəni qalıcı olaraq silə bilərdi. Bu cür sorğunun göndərilməsi yazını zibil qutusuna köçürürdü, sorğunun təkrar edilməsi isə sözügedən yazını tamamilə silirdi.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| legalweb wp_dsgvo_tools | v ≤ 3.1.23 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.